Apa yang terjadi
Pada Open Source SecurityCon North America pada 9 November 2026 (dikonfirmasi melalui json-ld datePublished=2026-11-09 pada rilis pers yang diambil), OpenSSF mengumumkan perluasan pekerjaan keamanan AI: (1) bergabung dengan MOSAIC (Multi-Organization Secure AI Coordination) untuk mengumpulkan pengetahuan dan menghasilkan standar serta panduan keamanan AI yang konsisten, dengan tujuan peta standar inisiatif yang berpartisipasi selaras dengan kontrol NIST SP 800-53 SC-42 dan kerangka kerja lainnya; (2) merilis panduan baru 'Finding and Fixing Software Vulnerabilities Using AI: A Guide for Developers' dari kelompok kerja Best Practices dan AI/ML, yang mencakup menyiapkan/sandboxing AI, memvalidasi dan memperbaiki masalah, serta menekankan bahwa patch yang dihasilkan AI tidak boleh pernah dipercaya tanpa pengujian otomatis dan tinjauan manusia (dengan kursus LFD126 yang direncanakan); (3) meluncurkan sertifikasi Secure AI Associate (SAIA) (Desember 2026) yang mencakup siklus hidup AI/ML dari data pelatihan hingga pipeline produksi; dan (4) mendukung laporan 'State of AI Impact on Software Security and Cybersecurity 2026', yang menemukan bahwa 58% tim merilis kode lebih cepat daripada tinjauan keamanan dapat mengimbangi dan 60% mengatakan asisten coding AI meningkatkan paket eksternal di basis kode mereka.
Mengapa penting
OpenSSF adalah badan lintas industri yang diakui (Linux Foundation) untuk keamanan perangkat lunak sumber terbuka. Panduan keamanan AI barunya, kolaborasi MOSAIC, dan kredensial SAIA memberikan tim perangkat lunak praktik konkret yang tidak bergantung pada alat untuk mengamankan pengembangan berbantuan AI dan rantai pasokan AI/ML, dan bertujuan untuk selaras dengan NIST SP 800-53 SC-42. Ini adalah panduan praktis yang relevan langsung seiring asisten coding AI mempercepat SDLC dan mempersempit jendela penemuan bug hingga serangan.
Tindakan yang diperlukan
Tim keamanan perangkat lunak dan DevSecOps harus mengadopsi panduan 'Finding and Fixing Software Vulnerabilities Using AI' dan sertifikasi SAIA untuk keterampilan siklus hidup AI/ML; lacak keluaran OpenSSF/MOSAIC selaras dengan NIST SP 800-53 SC-42.