Дешёвый код, дорогая проверка: почему ИИ-отчёты о багах стали головной болью

Создатель curl Даниэль Стенберг столкнулся с настолько частым потоком сгенерированных отчётов об уязвимостях, что посвятил им отдельную рубрику в своих публикациях. Об этом пишет Хабр. Отчёты выглядят убедительно и подробно описывают проблему, хотя в реальном коде её может не быть вовсе. Составить такой документ сегодня стоит несколько центов и занимает считанные минуты.

В компаниях складывается похожая картина. Разработчик за вечер может собрать пулл-реквест на пару тысяч строк — а разбираться с ним приходится коллеге, у которого своих задач хватает. Соблазн нажать «одобрить» не читая велик, особенно когда написать новый код проще, чем вникнуть в уже существующий.

Экономика здесь переворачивается: генерация дешевеет, а внимание ревьюеров остаётся ограниченным ресурсом. Именно на него теперь ложится основная нагрузка — и именно оно определяет, сколько на самом деле стоит строка кода.