🛡️ AI-агенты пишут код быстрее — но кто его проверяет? (спойлер: никто)
🛡️ AI-агенты пишут код быстрее — но кто его проверяет? (спойлер: никто) AI coding agents (нейросетки-помощники, которые сами пишут код) стали настолько удобными, что code review (проверку кода человеком) многие просто перестали делать. Агент написал — скомпилировалось — тесты прошли — в прод. И вот вам цифры. К марту 2026 от 40 до 62% AI-сгенерированного кода уходило в продакшн с дырами в безопасности. Примерно каждый пятый взлом в этом году связан с кодом, написанным нейросеткой. Проверка просто не успевает за скоростью генерации. В конце июня исследователи из Adversa AI нашли уязвимость GuardFall: она обходит защиту у 10 из 11 популярных open-source AI-агентов (Aider, Cline, Goose, OpenHands). Агенты проверяют команду «на глаз», а bash переписывает её через подстановки — и безобидная команда становится опасной. Устоял только один инструмент. Скан 5 600 «vibe-coded» (написанных с помощью ИИ) приложений показал 2 000 критических уязвимостей и 400 утёкших секретов — включая медицинские данные и платёжную информацию. Georgia Tech зафиксировала динамику: 6 AI-уязвимостей в январе, 15 в феврале, 35 в марте. Тренд идёт вверх. Моё мнение: относитесь к AI-агентам как к быстрому джуниору. Пусть пишут, но проверяйте всё, что касается исполнения — особенно shell-команды. Агенты никуда не денутся, но «оно пока не ломалось» — это не стратегия. А вы проверяете код, который написал ИИ, или доверяете на слово? 👇 #AI #Безопасность #Код