Код-ревью – ботлнек внедрения AI

Написание кода невероятно ускорилось. Обложившись агентами, можно написать код для целого проекта за пару дней. Но вычитать, проверить и исправить его – задача, которую AI не всегда можно поручить.

Получается, что пропускная способность разработки теперь упирается в то, сколько дифов в неделю команда способна реально прочитать.

📈 Ботлнек в цифрах

Телеметрия Faros AI 2026 по 22 000 разработчиков: при высоком уровне внедрения AI размер PR растёт на 51%, медианное время до первого ревью – на 157%, медианное время в ревью – на 441%. Доля PR, смёрженных вообще без ревью – ни человеческого, ни агентского – выросла на 31%. Количество инцидентов на PR – более чем втрое.

Формулировка отчёта: "Ревьюеры не медленные. Они завалены". Экономика перевернулась: junior с агентом генерирует код быстрее, чем senior способен его критически прочитать.

Бюджет глубокого чтения у senior-инженера – несколько часов в день, и он не масштабируется закупкой лицензий.

Разрыв не сокращается по мере взросления внедрения: инженерная зрелость щитом не работает.

🎯 Цена ускорения

Apiiro на выборке Fortune 50: синтаксические ошибки в AI-коде упали на 76%, простые логические баги – более чем на 60%. Зато пути повышения привилегий (privilege escalation) выросли на 322%, архитектурные дефекты – на 153%, утечки облачных учётных данных – примерно вдвое.

AI чинит то, что и так ловит линтер, и производит то, что ловится только человеческим чтением. Veracode: в 45% случаев модель выбирает небезопасную реализацию из OWASP Top 10, и показатель не улучшается ни с ростом модели, ни со временем.

AI-ревьюер эту дыру не закрывает: он читает код, который существует. Требование, которое никто не догадался записать, он практически никогда не подсветит.

💥 Amazon попробовал убрать

Компания поставила цель довести внедрение AI до 80% и заявила цель сэкономить $2 млрд. Но потом произошла серия крупных инцидентов:

🔹 Декабрь 2025. Агенту Kiro поручили мелкий фикс в AWS Cost Explorer. Агент решил, что оптимальный путь — удалить и пересоздать окружение. Он работал с унаследованными от инженера повышенными правами, обошёл правило двух подписей и выполнил удаление. Итог — 13-часовой простой сервиса в одном из китайских регионов.

🔹 2 марта 2026. Некорректное время доставки в корзинах, ~120 000 потерянных заказов; в качестве основного контрибьютора называют Amazon Q.

🔹 5 марта 2026. Шестичасовой сбой в Северной Америке, падение объёма заказов на 99%, оценочно ~6,3 млн потерянных заказов. Деплой ушёл без формальной документации и аппрува.

🔹 10 марта 2026. SVP Дейв Тредуэлл созывает обязательную встречу руководства. Внутренние документы ссылались на тренд крупных инцидентов, связанных с «Gen-AI assisted changes».

Ответ – обязательное ревью двумя людьми для всех изменений в проде Tier-1 систем и подпись senior-инженера на AI-изменения от junior/mid.

🔧 Как расширять пропускную способность

Ботлнек лечится тем, что через него проходит меньше мусора, а больше решений принимает автоматика:

🔹 Стиль, форматирование, нейминг – в линтер и OPA-политики (Open Policy Agent – политики как код), с запретом на человеческие комментарии в этих категориях

🔹 Низкорисковые обратимые изменения – в быстрый путь по модели Ship / Show / Ask

🔹 PR-контракт на входе: что и зачем, вывод тестов, уровень риска, доля AI-кода

🔹 AI-преревью как фильтр без права финального аппрува

🔹 Лимит одновременно открытых агентных PR на человека – очередь разгружается раньше, чем в неё добавляют новое

Человеческое внимание концентрируется на 20% изменений, которые несут архитектуру, кросс-сервисные контракты и большой радиус поражения.

📚 Что почитать:

"AI Engineering Report 2026: Acceleration Whiplash" – Faros AI

"Comprehension Debt" – Addy Osmani