En ny rapport från NowSecure visar att 95 procent av organisationer använder AI i sina mobilappar, men säkerhetsåtgärderna hänger inte med.

Generativ AI är det vanligaste användningsområdet och används av 81 procent av organisationerna, följt av AI-agenter på 71 procent. Trots att 74 procent uppger att de har en formell AI-styrningspolicy har 37 procent inte implementerat beteendeövervakning för AI som säkerhetskontroll.

Tredjepartskod ökar risken

Rapporten visar att 68 procent av de tillfrågade organisationerna anger att mer än hälften av deras mobilappkod består av tredje parts SDK:er och bibliotek. Det innebär att många företag rullar ut appar som till stor del är byggda med kod som kanske inte har utvärderats ordentligt innan lansering.

Organisationer vars appar innehåller mer än 50 procent tredjepartskod drabbades av säkerhetsincidenter mer än dubbelt så ofta som organisationer vars appar innehåller mindre än 50 procent. Trots detta utvärderar bara 49 procent alltid SDK:er för säkerhets- eller AI-relaterade risker innan lansering.

Svårt att hantera

Säkerhetsansvariga identifierar i allt högre grad SDK:er och partnerintegrationer som bland de svåraste delarna av attackytan att hantera. När organisationer skyndar på för att implementera AI-funktioner i sina mobilappar riskerar de att introducera nya säkerhetshål.

Rapporten understryker behovet av bättre säkerhetsrutiner kring AI i mobilappar, särskilt när det gäller övervakning av AI-beteende och utvärdering av tredjepartskomponenter.

Källa: Security Magazine