🔥 AI УСКОРЯЕТ НАПИСАНИЕ КОДА, НО МНОЖИТ РИСКИ
Компания Apiiro выпустила исследование про то, как генеративные AI-ассистенты влияют на безопасность кода.
Главное 👇🏻
С момента выхода ChatGPT (ноябрь 2022) количество pull request'ов выросло на 70%, а число разработчиков — всего на 20%. В GitHub Copilot уже 150 млн разрабов, что на 50% больше, чем 2 года назад. AI явно позволяет кодить быстрее, но... ▫️ В 3 раза больше репозиториев содержат персональные и платёжные данные ▫️ В 10 раз больше API без авторизации и валидации входных данных ▫️ Почти в 2 раза выросло число API-эндпоинтов, раскрывающих чувствительные данные
В чём проблема? AI-ассистенты не понимают корпоративные политики безопасности и соответствия требованиям. А людей не хватает, чтобы всё это проверять — количество кода растёт быстрее, чем число разработчиков. Теперь баги масштабируются так же легко, как и фичи 😐
