← Главная новостей | Торговый зал
2026-11-04 · Источник：InfoWorld
При 92% разработчиков, ежедневно пользующихся ИИ-инструментами кодинга, эксперты предупреждают: vibe coding может выпускать приложения, выглядящие готовыми, но лишённые валидации, аутентификации и настоящей структуры.
ИИ-ассистенты кодирования сместились из эксперимента в дефолт. Один из отчётов, цитируемых InfoWorld, насчитывает 92% разработчиков, ежедневно пользующихся ИИ-инструментами кодинга в 2026 году, и 41% всего мирового кода, ныне генерируемого ИИ. Приносит ли такой объём машинного ПО ценность, провоцирует ли операционные проблемы или копит то, что статья называет растущим «ИИ-долгом», — открытый вопрос, утверждает автор, и начинается он с базового упражнения: попросить devops-организации пройтись по своим стандартам разработки и эксплуатации.
Такой базовый аудит покрывает непреложные devops-практики, первопринципы data governance организации, её стандарты наблюдаемости и то, как безопасность встроена в devops. Дальше обзор расширяется на то, как пишутся функциональные требования. Для бизнесов, разрабатывающих ИИ-агентов, чек-лист растёт: у руководства спрашивают, как определены нефункциональные требования (NFR) и как выполняется тестирование.
Подъём ИИ-генераторов кода, vibe coding и практик разработки, ведомой спецификациями, умножает вопросы. Как ИИ вообще узнаёт стандарты вашей организации? Какие процессы следят за этими стандартами и обеспечивают их, когда код начинает течь? И какова ответственность разработчиков за владение результатами?
Mike Toole, директор по безопасности и ИТ в Blumira, снабдил статью самым острым предупреждением. «Генеративный ИИ с радостью вручит вам киносъёмочную декорацию приложения», сказал он, описывая фасад, где «двери и окна открываются, а демо идёт чисто», но «за фасадом нет ни сантехники, ни проводки: ни валидации ввода, ни границ аутентификации, ничего, что реально его держит». Если единственные ворота — «работает ли и выглядит ли правильно», предостерёг он, «вы отгружаете декорацию, а не здание».
Вывод статьи для компаний, масштабирующих разработку с ИИ-подмогой: генераторы продолжат производить код, но принесёт ли он ценность или операционную головную боль — дело стандартов, которые кодифицированы, отслеживаются и подкреплены исполнением, — и ответственности разработчиков за то, что уходит в релиз.
Теги: Blumira · Mike Toole · AI-Generated Code · Vibe Coding · DevOps
萬安算交所 AIXX · AIXX · Верифицированная биржа · В торговый зал