ОтветыОпубликовано17 источники
ИИ помогает писать код и находить ошибки. Теперь узкое место — проверка
ИИ ускоряет разработку и помогает обнаруживать возможные ошибки, но каждое сообщение и изменение кода всё равно нужно проверять. По оценке мейнтейнеров, низкокачественными были 25% новых pull request — предложений изменений в коде; в крупных проектах доля достигла 31%.
ОпубликовалОтредактировано с помощью GPT-6 LunaИзображения созданы с помощью GPT Image 2
Ответ на исследование
Ключевые выводы
- ИИ ускоряет разработку и помогает обнаруживать возможные ошибки, но каждое сообщение и изменение кода всё равно нужно проверять.
- По оценке мейнтейнеров, низкокачественными были 25% новых pull request — предложений изменений в коде; в крупных проектах доля достигла 31%.
- OpenSSL получил около 500 сообщений о возможных уязвимостях за год, но к раскрытию 63 уязвимостей привели лишь некоторые из них.
Промпт ИИ
openai.comCreate a landscape editorial hero image for this Studio Global article: How is AI accelerating open-source development while overwhelming maintainers with low-quality contributions and vulnerability reports, as i. Article summary: AI is making code and potential bug reports faster to produce, but that does not make them faster to validate: the bottleneck is shifting toward maintainers’ review and security judgment. OpenSSL’s report surge and the L. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
ИИ упрощает создание кода и помогает находить потенциальные ошибки. Но найденную проблему ещё нужно подтвердить, а присланные изменения — проверить. Поэтому для проектов с открытым исходным кодом скорость генерации всё чаще упирается в возможности мейнтейнеров — специалистов, которые поддерживают проект и принимают или отклоняют изменения. 1
21
OpenSSL: сообщений больше, чем подтверждённых уязвимостей
OpenSSL — широко используемая библиотека, которая помогает защищать интернет-соединения. Поэтому качество её кода важно далеко за пределами самого проекта. 1
5
На ежегодной конференции OpenSSL в Праге исполнительный директор фонда Мэтт Касвелл сообщил: с мая по июль 2026 года проект получал в среднем 71 сообщение о безопасности или запрос в месяц. Годом ранее за тот же период таких обращений было в среднем девять. В августе число запросов достигло 108. 1
Это статистика входящих сообщений, а не подтверждённых уязвимостей. Примерно за год OpenSSL получил около 500 сообщений о потенциальных проблемах, но лишь 63 привели к раскрытию уязвимостей. Среди остальных были дубли, незначительные ошибки и случаи, не требовавшие публикации предупреждения о безопасности. Большинство проблем, найденных с помощью ИИ, относились к низкому уровню серьёзности. Однако каждое обращение всё равно требует человеческой оценки. 1
3
На конференции о росте числа сообщений, требующих проверки, говорили также представители проектов Bouncy Castle и cryptlib. Мейнтейнер Bouncy Castle Меган Вудс отдельно предупредила о рисках кода для криптографии, созданного ИИ: в этой области особенно важно не принимать сгенерированный результат на веру. 2
3
ИИ может помогать проверке, но не подменяет её
По словам технического директора OpenSSL, ИИ-инструменты могут помогать при анализе кода, расследовании сообщений об уязвимостях и написании тестов. Это полезная поддержка для команды, но вывод инструмента ещё не означает, что уязвимость действительно существует. 3
Обнаружить подозрительный участок и подтвердить, что он создаёт реальный риск, — разные задачи. Мейнтейнерам нужно разобраться в сообщении, проверить его значимость и решить, как действовать. На расследование, подготовку исправления и публикацию предупреждения о безопасности может уйти от шести до восьми недель. 3
Опрос Linux Foundation: больше изменений — больше нагрузки
Исследование Linux Foundation Research, подготовленное при поддержке Red Hat и представленное на конференции All Things Open, показало похожую проблему с предложениями кода. В опросе участвовали 234 разработчика и мейнтейнера проектов с открытым исходным кодом. 20
21
По оценке участников, 25% поступающих pull request — предложений внести изменения в код — были низкого качества. В крупных проектах показатель составил 31%. В отчёте для таких материалов используется выражение «AI slop» — некачественный контент, созданный ИИ. При этом 59% мейнтейнеров сообщили, что число вкладов в их проекты выросло. 21
Больше предложений может означать больше полезной работы и новых участников. Но каждый pull request нужно прочитать, проверить и, если он не готов к включению в проект, объяснить автору, что следует исправить. Это результаты опроса, а не подсчёт всех запросов на изменения во всех проектах, но они наглядно показывают: облегчить написание кода не то же самое, что облегчить его проверку. 20
21
Когда потоку сообщений приходится ставить предел
Похожая нагрузка сказалась и на программе Google по вознаграждению за обнаружение уязвимостей в ПО с открытым исходным кодом. 1 октября компания приостановила приём новых сообщений об уязвимостях в продуктах в рамках этой программы, сославшись на рост автоматизированных обращений, большинство которых, по её словам, были недействительными. Google обещала сообщить о дальнейших планах в первом квартале 2027 года. Приостановка касалась именно сообщений об уязвимостях продуктов в этой программе, а не всех программ вознаграждений Google. 18
Практический вывод для проектов — заранее объяснять требования к изменениям и сообщениям об ошибках, просить проверяемые доказательства и тесты там, где это уместно, а автоматизацию использовать для сортировки и первичной проверки. Это не универсальный рецепт, а следствие описанной проблемы: ИИ способен ускорить создание кода и поиск возможных дефектов, но надёжность программ по-прежнему зависит от того, хватает ли мейнтейнерам времени и ресурсов проверить результат. 1
18
21
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Люди также спрашивают
Каков краткий ответ на вопрос «ИИ помогает писать код и находить ошибки. Теперь узкое место — проверка»?
ИИ ускоряет разработку и помогает обнаруживать возможные ошибки, но каждое сообщение и изменение кода всё равно нужно проверять.
Какие ключевые моменты необходимо проверить в первую очередь?
ИИ ускоряет разработку и помогает обнаруживать возможные ошибки, но каждое сообщение и изменение кода всё равно нужно проверять. По оценке мейнтейнеров, низкокачественными были 25% новых pull request — предложений изменений в коде; в крупных проектах доля достигла 31%.
Что мне делать дальше на практике?
OpenSSL получил около 500 сообщений о возможных уязвимостях за год, но к раскрытию 63 уязвимостей привели лишь некоторые из них.
Источники
axios.comA key internet security tool is getting buried in AI-generated bug reports
linuxfoundation.orgNew LF Research Survey Shows Generative AI Cuts Open Source Coding Time in Half, but 25% of Incoming Pull Requests are Considered AI Slop
mezha.netAI发现更多漏洞，OpenSSL收到的安全报告激增