Разработчики признались, что не доверяют ИИ-коду: 96% не готовы полагаться на его корректность

Свежий опрос разработчиков, который провела компания Sonar, показал любопытную картину: ИИ в программировании используют все активнее, но доверия к нему почти нет. Почти все опрошенные, а именно 96%, признаются, что не готовы полностью полагаться на функциональную корректность кода, который был сгенерирован нейросетями. При этом дисциплина проверки у многих хромает, и это уже выглядит как прямой путь к ошибкам и уязвимостям.

По оценке Sonar, сейчас около 42% кода у разработчиков создается с помощью ИИ. Для сравнения, в 2023 году речь шла лишь о 6%. Более того, прогноз на 2027 год еще смелее: доля может вырасти примерно до 65%. Но на фоне таких темпов настораживает другое: 48% специалистов не всегда перепроверяют результат ИИ перед тем, как фиксировать изменения. Да, 59% говорят, что прикладывают умеренные или существенные усилия к валидации, однако 38% считают, что проверка ИИ-кода отнимает больше времени, чем ревью аналогичного фрагмента, написанного человеком. И не случайно: 61% отмечают, что сгенерированный код часто выглядит правдоподобно, хотя по факту содержит проблемы.

Похожий вывод дает и исследование CodeRabbit: по их данным, ИИ приносит в 1,7 раза больше проблем, включая серьезные, чем люди. Используют такие инструменты чаще всего для прототипов (88%) и веб-продуктов (83%), но и клиентские приложения тоже в списке — 73%. Самые популярные помощники сегодня GitHub Copilot (75%) и ChatGPT (74%).

Отдельная зона риска связана с доступом. Более трети разработчиков (35%) работают через личные аккаунты вместо корпоративно одобренных. Среди пользователей ChatGPT таких уже 52%, а у Perplexity показатель доходит до 63%, что повышает вероятность утечек. Не удивительно, что главные страхи связаны именно с данными: 57% беспокоят уязвимости данных, 47% — небольшие уязвимости, 44% — серьезные. В отчете подчеркивают: скорость генерации — лишь половина дела, настоящая ценность появляется только тогда, когда коду можно доверять и его реально эффективно проверять. Евгений Ивченко