Провели первый вебинар серии, посвящённой генеративному ИИ в сфере индустрии разработки программного обеспечения и связанным с этим вызовам.
Андрей Карпов (ООО "ПВС") в докладе "Не всё золото, что блестит: на примере эффективности сгенерированного С++ кода" на практических примерах рассмотрел, что создание кода с помощью ИИ не отменяет задач контроля полученного результата: обзора кода, статического анализа, нагрузочного тестирования и так далее. Это кажется очевидным, но сейчас слишком велико очарование новыми технологиями и доверие к ним.
Алексей Орехов («Группа NN2») в докладе "Уверенность без проверки: три слоя угроз безопасности генеративного ИИ в разработке" рассмотрел, как бездумное доверие к ИИ-коду создаёт угрозы, которые не ловит привычное ревью. Разобрал три слоя рисков: уязвимый код, скрытые бэкдоры в коде и моделях, и утечку ресурсов сервера.
0