标签
作者扫描了AI生成的代码项目,发现了重复出现的暴露API密钥模式,于是构建了NeuralScan,一个扫描代码中秘密和危险模式的工具,用简单的英文解释修复方法。
一个观察:Meta员工在工作之外是AI原生的,但在工作中却抵制采用AI,原因是缺乏激励,这凸显了文化上的不匹配。
Valentina Servile认为,即使AI编写更多代码,良好的软件设计仍然重要,因为优秀代码的受众现在既包括人类,也包括AI智能体。
作者对运行不受信任AI代码的沙箱进行了红队测试,发现除了DNS外一切正常,这表明存在潜在漏洞。
Claude Opus 5 展示了仅使用自定义代码从头生成整个游戏的能力,且没有使用任何外部资产,这标志着AI驱动游戏开发的一次重大飞跃。
Jacquard是一种专为AI编写、人工审核代码而设计的编程语言,内置效果跟踪、概率模拟和规范标识,帮助人类信任AI生成的程序。
Godot 引擎宣布禁止 AI 生成的“氛围编程”贡献,原因是审查时间瓶颈。要求披露 AI 辅助,禁止大量 AI 编写的代码,但允许少量补全。
该推文认为手动审查所有AI生成代码会造成瓶颈,并附带了一个链接,指向一种更好的方法。
作者解释了为何他们经常拒绝AI生成的代码,即使这些代码可以工作,原因包括无法解释方法、diff过大、过早抽象以及降低系统推理能力,并主张必须进行人工审查。
Ankit预测,由于AI,传统代码审查已经死亡,并将在2026年过时。他将在即将举行的 aiDotEngineer 活动上讨论这一点。
文章讨论了微软禁止员工使用AI编写代码的政策,并指出AI成本迅速下降、速度不断提高,将使人类开发者难以竞争,从而反驳了AI不会取代开发者的观点。
一位技术评论员建议初级开发者转向DevOps/SRE,认为系统知识日益关键,因为AI可以写代码,但无法管理生产系统。