La coda da gestire diventa il vero collo di bottiglia
Il punto non è più trovare più bug. È riuscire a verificare, deduplicare e approvare abbastanza in fretta i fix suggeriti dalle macchine senza trasformare la remediation in una nuova coda ingestibile. In questo scenario, lo scanning smette di essere il collo di bottiglia; lo diventa la revisione umana dei patch generati da AI.
OpenAI ha esteso Daybreak con GPT-5.5-Cyber e un aggiornamento di Codex Security, spostando l’uso verso validazione, triage e generazione di patch su larga scala. Il programma Patch the Planet, con Trail of Bits, coinvolge progetti open source come cURL, Go, Python, Sigstore, pyca/cryptography, aiohttp, freenginx e python.org; OpenAI dichiara anche oltre 30 milioni di commit analizzati su più di 30.000 codebase, con oltre 500.000 findings risolti automaticamente e più di 70.000 fix confermati da revisori umani.
Per i team AppSec e i maintainer, il rischio operativo è la saturazione del flusso: una maggiore capacità di intake può superare la capacità di verifica e merge, anche quando i risultati sono validi.