FossID AB lanzó Agentic SCA, una capa de cumplimiento en tiempo real para análisis de composición de software que intenta mantenerse al día con el código generado por IA. La herramienta promete "auditorías de software inteligentes de alta velocidad" mientras la IA generativa acelera el ensamblaje de software desde fuentes fragmentadas con licencias y procedencia de seguridad poco claras. El enfoque de FossID reconoce con lo que muchos en la industria están lidiando silenciosamente: los flujos de trabajo de cumplimiento tradicionales se colapsan cuando el código se está escribiendo y modificando a velocidad de IA.
Este lanzamiento subraya una tensión fundamental que he estado siguiendo. Como escribí sobre los desafíos de aplicación del EU AI Act, los sistemas de IA agéntica crean agujeros negros de gobernanza donde los mecanismos de supervisión tradicionales simplemente no pueden seguir el ritmo. La solución de FossID trata de cerrar esta brecha automatizando las verificaciones de cumplimiento en tiempo real, pero está abordando un síntoma, no el problema raíz. Cuando los agentes de IA pueden generar, modificar e integrar código más rápido de lo que los humanos pueden auditarlo, esencialmente estamos jugando a ponernos al día con el cumplimiento perpetuamente.
El contexto más amplio de ciberseguridad hace esto más urgente. Las fuentes de la industria muestran que la IA agéntica en seguridad puede "reunir contexto, determinar próximos pasos, usar herramientas conectadas y ejecutar tareas" con supervisión humana mínima. Esta capacidad autónoma es exactamente lo que hace que el cumplimiento en tiempo real sea tanto necesario como insuficiente. La herramienta de FossID puede señalar problemas de licencias y vulnerabilidades de seguridad rápidamente, pero no puede resolver la pregunta fundamental: ¿cómo gobiernas sistemas que operan más rápido de lo que los mecanismos de gobernanza pueden funcionar?
Para desarrolladores construyendo con herramientas de generación de código de IA, esto representa una encrucijada práctica. Puedes ya sea ralentizar tu desarrollo asistido por IA para mantener supervisión de cumplimiento, o aceptar que tu postura de cumplimiento siempre quedará atrás de tu velocidad de desarrollo. La herramienta de FossID ofrece un camino intermedio, pero vale la pena cuestionar si el cumplimiento automatizado en tiempo real es suficiente, o si necesitamos repensar cómo estructuramos los flujos de trabajo de desarrollo asistido por IA completamente.