LONDON (IT BOLTWISE) – Atlassian zeigt, dass mehr KI-generierter Code nicht automatisch zu mehr Produktivität führt. Gleichzeitig deuten Tests namhafter Modelle darauf hin, dass nur 24 bis 36% des generierten Codes sicher sind. Der Engpass verschiebt sich damit vom Schreiben hin zur Kontrolle: Validierung, Security-Review und passende Bedrohungsmodelle müssen KI-nativen Auslieferungsprozessen folgen. Für Teams bedeutet das neue Metriken, Agenten mit Kontext und strengere Governance unter dem EU AI Act.
Die aktuelle Welle aus KI-gestützter Softwareentwicklung verspricht Tempo. In der Praxis kippt das Verhältnis jedoch: Mehr Code entsteht zwar schneller, aber Sicherheit und Verlässlichkeit bleiben oft zurück. Genau darauf verweist eine Auswertung, die Atlassian im Rahmen einer internen Untersuchung mit 6.000 Ingenieuren angestoßen hat. Demnach verdoppelte sich die Menge des KI-generierten Codes innerhalb von drei Monaten, während die Produktivität lediglich um rund zehn bis fünfzehn Prozent stieg. Der Grund liegt weniger in schlechteren Werkzeugen als in einem neuen Prozessproblem: Teamkapazität wird zunehmend in Schleifen der Kontextbeschaffung gebunden.
Der Begriff, der diese Verschiebung erklärt, heißt „Context Tax“: Er beschreibt den Zeitaufwand, der nötig ist, um für eine Aufgabe den richtigen Kontext zu sammeln – etwa bestehende Architekturentscheidungen, Codekonventionen, Domänenregeln oder Sicherheitsannahmen. Branchenrecherchen ordnen diesen Aufwand bei etwa 30 bis 70 Prozent der Arbeitszeit ein. Damit wird klar, warum „Autocomplete“ als Blaupause nicht mehr trägt. Teams brauchen nicht nur Textgenerierung, sondern nachvollziehbare Entscheidungsgrundlagen. Erst wenn KI-Agenten den erforderlichen Organisations- und Projektkontext direkt bekommen, sinken Rückfragen, weniger Code verursacht weniger Nacharbeit und die Teams kommen wieder aus dem Validierungsstau heraus.
Atlassian reagiert darauf mit einem strategischen Umbau in seinem Ökosystem. Am 15. Juli brachte das Unternehmen neue KI-Funktionen für Jira an den Start, darunter einen Coding-Agenten sowie Integrationen zu Drittanbietern wie Claude Code und Cursor. Zentraler Baustein ist der „Teamwork Graph“, der Agenten mit organisatorischem Kontext füttern soll – also mit Informationen, die im Alltag zwischen Tickets, Repositories und Teamwissen verteilt sind. Besonders interessant sind die gemeldeten Effekte: Agenten mit Kontextzugriff erledigten Aufgaben um 44 Prozent effizienter und verkürzten die Durchlaufzeiten von Pull-Requests um 36 Prozent. Das ist eine direkte Verschiebung von „Output“ zu „Flow“.
Der Sicherheitsaspekt bleibt dennoch der kritische Teil der Gleichung. Eine am 16. Juli veröffentlichte Studie, finanziert von Checkmarx, testete mehrere Top-Modelle – darunter Claude Opus 4.8, GPT-5.5 und Gemini 3.1 Pro. Die Ergebnisse wirken auf den ersten Blick widersprüchlich: Zwischen 83 und 95 Prozent der Lösungen gelten als funktional korrekt, doch nur 24 bis 36 Prozent davon werden als sicher bewertet. Entscheidend ist dabei das Bedrohungsmodell. Die Forscher betonen, dass KI Sicherheitslücken zwar identifizieren kann, Schutzmaßnahmen aber nur dann konsequent anwendet, wenn das jeweilige Bedrohungsbild explizit bereitgestellt wurde. In der Unternehmenspraxis heißt das: Sicherheit ist nicht nur „Erkennen“, sondern „Kontextualisieren“ und „Validieren“.
Diese Lücke wird auch in operativen Kennzahlen sichtbar. Laut einer Analyse von Ness Digital Engineering scheitern 43 Prozent der KI-assistierten Code-Änderungen beim Übergang in die Produktion. Ein GitLab-Report vom 16. Juli bringt zudem zwei weitere Warnlampen: 82 Prozent der Organisationen fürchten die langfristigen Konsequenzen von KI-Code, und 43 Prozent können nicht mehr unterscheiden, ob ein Mensch oder eine Maschine den Code geschrieben hat. Diese Mischung aus Risiko- und Nachweismangel ist besonders für regulierte Umgebungen gefährlich. Gleichzeitig entsteht Wettbewerb um bessere Sicherheitsleitplanken: GitHub kündigte am 14. Juli eine öffentliche Vorschau für einen „security-review“-Befehl an, der uncommitteten Code auf Schwachstellen wie Injection-Angriffe und schwache Verschlüsselung scannt.
Was Teams heute messen sollten, unterscheidet sich damit spürbar von früheren Erfolgskennzahlen. „Lines of Code“ wird als alleinige Metrik unbrauchbar, sobald KI den Output massiv hochfährt. Stattdessen rückt der Validierungsdurchsatz in den Fokus: Wie schnell kann ein Team Code verifizieren, in geeigneten Umgebungen testen, security-relevante Checks ausführen und mit hoher Wahrscheinlichkeit sicher ausrollen? Gerade in der KI-gestützten Entwicklung ist dieser Durchsatz eng mit Pipeline-Design, Testabdeckung und Governance gekoppelt. Hier setzen auch Rollen-Modelle an: Einige Unternehmen bauen Prozesse auf rollenbasierte Agenten um, etwa für Backend, UI/UX und Architektur-Review. Laut einem Bericht vom 16. Juli soll das die Entwicklungsgeschwindigkeit um 300 Prozent steigern.
Der Blick auf den Hardwarebereich zeigt, dass der Trend über klassische Software hinausgeht. Cadence stellte am selben Tag den „AuraStack AI Super Agent“ vor, der spezialisierte KI-Agenten orchestriert, um Leiterplatten-Designs zu unterstützen. Das Unternehmen nennt eine 15-fache Produktivitätssteigerung; als anschauliches Beispiel wird berichtet, dass die Platzierung von 300 Komponenten von vier Tagen auf vier Minuten schrumpfte. Solche Aussagen verdeutlichen den Kern: KI beschleunigt nur dann zuverlässig, wenn sie in eine formale Prüf- und Rückkopplungsschleife eingebettet ist. Im Vergleich zu rein textbasierten Workflows bedeutet das für Enterprise-Teams höhere Anforderungen an Test-Suiten, Modellgrenzen und klare Spezifikationen, bevor Ergebnisse als „fertig“ gelten.
Regulatorisch kommt Druck dazu. Der Einsatz Künstlicher Intelligenz in der Softwareentwicklung wirft nicht nur Sicherheitsfragen, sondern auch Pflichten rund um Transparenz, Risikoklassen und Dokumentation auf. Der EU AI Act ist hier der zentrale Rahmen, und Unternehmen müssen Fristen und Rollen im Betrieb früh genug mitdenken, statt Governance nachträglich zu „patchen“. Gleichzeitig entsteht eine neue Werkzeuggeneration, die KI-nativen Delivery-Prozessen den Boden bereitet: Liquid Instruments launchte am 15. Juli „GenInst Studio“, das per natürlicher Sprache Testinstrumente für Hardware erstellen kann, unterstützt durch 50 Millionen Euro Finanzierung. NVIDIA stellte außerdem am 15. Juli ein System vor, das KI-Agenten nutzt, um aus einer USD Core Specification schlanke Laufzeitumgebungen zu generieren und Code gegen Test-Suites zu prüfen. Unterm Strich lautet die Botschaft für CIOs und Engineering-Leads: Mehr Code allein bringt nichts – entscheidend ist, wie schnell kontrolliert sicher beim Kunden ankommt.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI-Sicherheit in der Softwareentwicklung: Nur 24 bis 36% des Codes ist wirklich sicher" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI-Sicherheit in der Softwareentwicklung: Nur 24 bis 36% des Codes ist wirklich sicher" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI-Sicherheit in der Softwareentwicklung: Nur 24 bis 36% des Codes ist wirklich sicher« bei Google Deutschland suchen, bei Bing oder Google News!