Проблема качества кода в эпоху ИИ-генерации
Х@habr_comмедиа / агрегатор
1 недРазмышление о том, как доступность ИИ-генерации кода приводит к росту фейковых отчетов об уязвимостях и перегрузке разработчиков при ревью.
ИИ-инструменты создают избыток низкокачественного контента, который перегружает процессы проверки в IT-компаниях.
- Рост числа ложных отчетов об уязвимостях отнимает время у мейнтейнеров open-source проектов.
- Массовая генерация кода усложняет процесс код-ревью, создавая риск пропуска критических ошибок.
- Проблема «дешевого кода» смещает фокус с понимания архитектуры на скорость написания строк.
Код ещё никогда не был так дёшев. И ещё никогда так дорого не обходился
Сгенерировать отчёт об уязвимости теперь можно за пару минут и несколько центов. Он будет выглядеть солидно, уверенно описывать ошибку — даже если самой ошибки в коде нет. Автор curl Даниэль Стенберг жаловался на такие отчёты настолько часто, что его посты на эту тему стали отдельной рубрикой.
В компаниях арифметика похожая. Один человек за вечер генерирует пулл-реквест на пару тысяч строк, а читать и проверять его приходится коллеге, у которого своих задач хватает. Нажать «одобрить» не глядя очень соблазнительно. Особенно когда написать новый код стало проще, чем разобраться в уже существующем.
Кратко (AI)
Автор рассуждает о негативных последствиях доступности ИИ для разработки. Генерация кода и отчетов об уязвимостях стала дешевой, что приводит к потоку некачественных пулл-реквестов и ложных сообщений об ошибках, с которыми сталкиваются даже такие проекты, как curl.
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖