知名黑客、Comma.ai创始人乔治·霍茨近日发布的测试结论在技术圈引发热议。其经过半年深度测试发现，当前基于大语言模型的AI编程智能体仅能通过统计模仿生成代码，无法真正理解逻辑，易产生隐蔽缺陷，过度依赖这类工具或将成为软件开发领域代价最高昂的错误之一。
5月26日乔治·霍茨在个人博客发布的相关测试报告后，24小时内就在GitHub、X平台的技术讨论区获得了超12万次转发，不少一线开发者、安全研究员都下场参与讨论，甚至有头部互联网企业的技术负责人公开表示已经在内部启动AI代码生成工具的使用规则复盘。
过去三年，AI编程工具的商用渗透率正在以超预期的速度攀升。来自开发工具调研机构的最新数据显示，GitHub Copilot、CodeLlama等主流AI编程产品已经覆盖了全球超62%的商用开发团队，近四成企业明确将AI代码生成率纳入初级开发者的绩效考核指标，以此压减研发成本、提升项目迭代速度。
但与效率提升同步出现的，是隐蔽代码漏洞的爆发式增长。近两年来，全球公有云平台上报的生产环境逻辑漏洞中，有38%与AI生成的未被充分审核的代码相关，这类漏洞的平均修复成本是人工编写漏洞的3倍以上。
登录后解锁全文，体验收藏、点赞、评论等完整功能
立即登录
滇公网安备 53252802528133号