Automatisering van softwaretesten met AI: Code Intelligence Spark

Code Intelligence heeft onlangs Spark gelanceerd, een innovatieve AI-testagent die softwaretesten automatiseert. Deze agent kan zelfstandig bugs in onbekende code opsporen zonder menselijke tussenkomst. Spark is de eerste AI-agent die in staat is om een echte kwetsbaarheid in de praktijk te vinden door automatisch tests te genereren en uit te voeren voor veelgebruikte open-source software.

Wat is Spark?

Spark is ontworpen om softwaretesten volledig te automatiseren. Het proces omvat het vroegtijdig identificeren van bugs en het daadwerkelijk verhelpen ervan, wat de toegangsdrempel voor geavanceerde beveiligingstests zoals white-box fuzz testing aanzienlijk verlaagt. Voor een codebasis van 100.000 regels kan het gebruik van Spark tot 1.000 uur aan handmatige inspanning besparen.

Belangrijke Resultaten

Tijdens de laatste bètatest ontdekte Spark een kwetsbaarheid in WolfSSL, een open-source cryptografiebibliotheek die veelvuldig wordt gebruikt in de ontwikkeling van embedded devices en IoT-systemen. De enige menselijke betrokkenheid was het geven van een enkele opdracht om de AI-testagent uit te voeren. Het analyseren van de code, genereren van een relevante testcase en het uitvoeren daarvan gebeurde volledig autonoom. De kwetsbaarheid, een heap-based use-after-free, kan leiden tot onverwacht gedrag, crashes of beveiligingslekken. Het WolfSSL-team verholp het probleem onmiddellijk en bracht eind december 2024 een nieuwe versie met de oplossing uit.

Reacties van de Industrie

Eric Brueggemann, CEO van Code Intelligence, benadrukt het potentieel van AI in softwaretesten: “De ontdekte kwetsbaarheid in de praktijk toont aan dat AI effectief handmatige taken in softwaretesten kan overnemen. Dit omvat het analyseren van code, het identificeren van waarschijnlijke aanvalspunten, en het genereren en uitvoeren van tests.” Hij voegt toe dat de volgende stap is om automatisch ontdekte bugs te verhelpen, waardoor het hele proces van testen tot bugoplossing binnen enkele minuten kan worden afgerond zonder menselijke interactie.

Andreas Lackner, Senior Software Development Engineer bij Vector Informatik, deelt zijn enthousiasme: “We zijn echt onder de indruk van de mogelijkheden van Spark om onze fuzz-testingworkflows te verbeteren. Door de handmatige inspanning voor het creëren en integreren van fuzz-tests te verminderen, kunnen we onze cyclustijd verkorten en de kwaliteit van onze embedded software verder verbeteren.”

Toekomst van Softwaretesten

De automatisering van softwaretesten met AI heeft de potentie om de manier waarop ontwikkelaars werken te transformeren. Met tools zoals Spark kunnen teams niet alleen sneller kwetsbaarheden opsporen, maar ook de algehele kwaliteit van hun software verbeteren. Dit biedt niet alleen voordelen op het gebied van efficiëntie, maar kan ook bijdragen aan een veiliger software-ecosysteem.

Conclusie

De introductie van Code Intelligence Spark markeert een belangrijke stap in de automatisering van softwaretesten. Terwijl AI steeds meer handmatige taken overneemt, blijft de rol van de ontwikkelaar essentieel voor de laatste besluitvorming en kwaliteitscontrole. Hoe ziet u de toekomst van softwaretesten in een wereld waar AI een steeds grotere rol speelt? Deel uw gedachten in de reacties!