О том сколько весёлых дыр оказалось в навайбкоженых проектах сказано уже много. А тут просто собраны все самые весёлые истории с примерами того, как LLM затаскивала в код настоявшиеся годами баги, которые старательно растаскали по интернету в новостях. Из чего три простых вывода:
- AI всегда идёт по самому простому, читай, популярному пути
- То что называется AppSec проще проигнорировать, чем учесть
- Можно как угодно автоматизировать процессы код ревью, аудита, мержа и всего остального, но это никак не решит проблемы выше.
