Дивият запад на генерирания от изкуствен интелект код: защо вашият „достатъчно добър“ уебсайт може да се окаже кошмар за сигурността
Нека бъдем честни: демократизацията на изграждането на уебсайтове е невероятна. Вече не е необходима диплома по компютърни науки, за да стартирате онлайн присъствието на стартап или да създадете електронен магазин. Инструментите с изкуствен интелект отвориха врати, които преди бяха заключени за милиони предприемачи, хобисти и собственици на малък бизнес.
Но ето неудобната истина, която скорошното проучване на 2i изважда на показ: само защото можете да изградите уебсайт с помощта на ИИ, не означава, че това, което създавате, е наистина добро.
Цифрите са тревожни
Проучването установи, че само 31,5% от нетехническите потребители, използващи инструменти с ИИ, позволяват генерираният от тях код да бъде прегледан от професионален разработчик. Помислете за момент върху това. Това означава, че приблизително 7 от 10 уебсайта, изградени с ИИ от нетехнически потребители, отиват директно в продуктивна среда без никакъв професионален надзор.
Когато добавите независими лабораторни тестове, които сочат, че процентът на грешки в кода, генериран от ИИ, се доближава до 50%, сте изправени пред съвършена буря. Повечето уебсайтове, изградени с ИИ от нетехнически потребители, вероятно съдържат грешки, уязвимости в сигурността или проблеми с функционалността – никога не са преглеждани, просто са пуснати в експлоатация.
Защо трябва да ви интересува?
Като участници в сферата на уеб хостинга и домейните, ние редовно виждаме последиците от тази тенденция. Непатчнати уязвимости. Дефектен HTML код, който се чупи в различни браузъри. Проблеми с производителността, които влошават показателите Core Web Vitals. Това не са просто технически неудобства – това са бизнес рискове.
За стартапи и предприемачи компрометиран уебсайт може да означава пробиви в данните, загуба на доверието на клиентите и в най-лошите случаи – пълна бизнес провал. Иронията е болезнена: някой е използвал ИИ, за да спести време и пари при изграждането на уебсайта си, само за да се сблъска по-късно с скъпи разходи за отстраняване на проблеми или инциденти в сигурността.
Пътят напред не е изоставянето на ИИ, а неговото допълване
Ето моето мнение като човек, който наблюдава еволюцията на индустрията за хостинг: инструментите за кодиране с ИИ са наистина трансформиращи и ще останат. Решението не е да обезсърчаваме нетехническите потребители да ги използват. Решението е да изградим по-добри работни процеси около тях.
Помислете за това по следния начин: не бихте поверили на ИИ да управлява търговски самолет без човешки надзор, дори ако ИИ технически е способен. Същият принцип важи и за уебсайтове в продуктивна среда.
Какво наистина работи:
- ИИ като отправна точка, а не като крайна. Използвайте ИИ за прототипиране, бързи итерации и учене. След това включете разработчик за преглед преди стартирането.
- Автоматизираното тестване става задължително. Дори основната проверка на синтаксиса, сканирането за сигурност и тестването на съвместимост с браузъри улавят лесно постижимите проблеми.
- Подходът „vibe coding“. Да, „vibe coding“ е реален и ценен за скоростта – но има нужда от предпазна мрежа. „Вайб