Громкие отчёты уже подтвердили то, о чём многие догадывались: генеративные модели пишут красиво, но не всегда безопасно. В среднем такой код оказывается в два раза уязвимее того, что вышел из-под рук живого разработчика. Дело не в том, что ИИ глупый — он просто усредняет чужие решения, часто устаревшие или избыточные, и не чувствует контекста вашей инфраструктуры.

Но это не повод отказываться от нейросетей, а отличный стимул прокачать скилл код-ревью. Современный инженер — это не тот, кто пишет быстрее, а тот, кто лучше проверяет. Умный промптинг + жёсткий взгляд на безопасность = вот где рождается настоящая ценность. Используйте ИИ как помощника, но оставляйте за собой право усомниться в его решении.