AI 提高了执行(coding)的效率,但是没有提高多少决策和验证的效率。

今天是被安全工单搞得抓狂的一天。AI 提了很多安全工单,里面漏洞影响和逻辑链条言之凿凿,但是去核实里面列出的真实请求证据,就发现和逻辑链条里想论证的东西根本没有关系。最近安全用 AI 扫出来各种各样的漏洞,但感觉他们自己也没有认真去核实,就一股脑地丢给业务方。我看到那个漏洞非常疑惑,核实用了半天,去提交误报论证又用了半天,就觉得这不是纯耽误事儿吗?正经开发都没有时间,就天天处理这种奇怪的安全工单。

此外,AI 给很多类似的内部提效部门带来了很多便利,很多东西都能自动化地去执行。例如,自动扫描代码漏洞、自动发现安全漏洞,然后直接发送给业务方,但他们都是“管杀不管埋”的主。虽然 AI 极大地提高了 coding 的效率,但是核实各种漏洞工单要花半天,修复完了之后,验证又要花半天,真是带来了非常大的工作压力。
展开
4