Đang tải bảng tin…
Dark Reading0 Hot0 bình luận8 phút đọc
AI Coding: Do Security Risks Outweigh Productivity Gains?
AI coding tools are now used by 76–97% of software development organizations, but the security and financial costs are significant. Research shows 45% of AI-generated code contains OWASP Top 10 vulnerabilities, AI coding assistants increase secrets leakage rates by ~40% (Claude Code commits leak secrets at 3.2% vs. 1.5% baseline), and ~20% of AI-generated code references non-existent packages enabling slopsquatting attacks. A newly disclosed vulnerability pattern called GhostApproval affects six major AI coding assistants including Cursor, Claude Code, and Amazon Q Developer. On the cost side, tool subscriptions run $19–$200/user/month, security teams spend up to 40% of their time triaging non-exploitable findings, and Gartner predicts AI coding costs will exceed the average developer salary by 2028. Whether the productivity gains (developers report ~35% improvement) justify these risks depends heavily on the organization's industry and customer-facing nature.
Nguồn: https://www.darkreading.com/application-security/ai-coding-security-risks-productivity-gains. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
Hacker News1 Hot3 phútAI
Write code like a human will maintain it
Khi sử dụng LLM để viết code, việc lặp lại logic hoặc sao chép thủ công không chỉ gây nợ kỹ thuật mà còn khiến mô hình học theo những pattern xấu đó. Code của bạn càng lộn xộn, AI càng tái tạo lại những thói quen tương tự. Vì vậy, hãy viết code như thể một người sẽ bảo trì nó sau này.
Làm thế nào để tránh AI học và tái tạo những thói quen kém hiệu quả trong dự án của bạn, từ đó giảm thiểu công việc sửa chữa sau này.
