💻 ИИ ускоряет разработку, но множит уязвимости

Компания Apiiro опубликовала исследование о том, как использование ассистентов для написания кода влияет на качество разработки. Итог парадоксальный — коммитов стало в 3–4 раза больше, но число уязвимостей выросло сразу в 10 раз.

Исследование проводилось на коде компаний из списка Fortune 50. ИИ действительно уменьшает количество опечаток и синтаксических багов, но одновременно увеличивает архитектурные проблемы. Часто встречаются поломки авторизации, утечки ключей и ошибки конфигурации облака. В итоге мелких ошибок меньше, но крупные дыры появляются чаще и глубже.

Apiiro отмечает, что крупные пулл-реквесты от ИИ разработчиков усложняют ревью и могут затрагивать сразу несколько сервисов. В одном из примеров изменения в заголовке Authorization были внесены не во все системы, что открыло доступ к внутренним эндпоинтам.

————————————————
@AI_FutureNow - IT, технологии, нейросети и бизнес