AI-kodning kræver mere end bare bedre prompts
Hvorfor AI-genereret kode kræver faste rammer – ikke bare bedre prompts
Vi kender alle historierne om sikkerhedsbrud, hvor en bruger pludselig får adgang til en anden kundes data. Det er præcis den slags fejl, der kan koste både søvnløse nætter og bøder fra myndighederne. Problemet er sjældent, at nogen har villet lave en fejl. Det handler ofte om simple overspring eller manglende opmærksomhed.
Når AI-modeller som GPT eller Claude skriver flere tusinde linjer kode hver dag, er risikoen blevet betydeligt større. Du kan skrive alle mulige sikkerhedsregler ind i dine prompts. Du kan få AI’en til to gange at indskærpe, at “SECURITY IS CRITICAL”. Men efter 16.000 linjer kode står man stadig med samme spørgsmål:
Hvordan ved man egentlig, at koden gør det, man forventede?
Når man bare håber på at reglerne bliver overholdt
De fleste sikkerhedsforanstaltninger ved AI-assisteret kodeudvikling bygger på, “at man håber på det bedste”. Man beder modellen om at validerer hver indtastning, og<|eos|>