Рынок ИИ-инструментов для написания кода будет расти на 23% ежегодно

Инструменты для программирования на базе ИИ, вайб-кодинг и агентные рои совершили драматичное и ошеломляющее появление на рынке: объем рынка ИИ-инструментов для написания кода оценивается в 4,8 млрд долларов, и ожидается, что он будет расти со скоростью 23% в год. Предприятия активно борются с ИИ-агентами в сфере программирования и решают, что делать с дорогими человеческими кадрами.

Они не испытывают недостатка в советах. Генеральный директор OpenAI подсчитал, что ИИ способен выполнять более 50% того, что делают инженеры-люди. Шесть месяцев назад генеральный директор Anthropic заявил, что ИИ будет писать 90% кода через три-шесть месяцев. Генеральный директор Meta заявил, что, по его мнению, ИИ «скоро» заменит инженеров среднего звена. Судя по недавним увольнениям в технологическом секторе, многие руководители прислушались к этим советам.

Инженеры-программисты и специалисты по работе с данными составляют одну из самых затратных статей расходов на зарплаты во многих компаниях, и у лидеров бизнеса и технологий может возникнуть искушение заменить их искусственным интеллектом. Однако недавние громкие провалы показывают, что инженеры и их экспертиза по-прежнему ценны, несмотря на впечатляющие успехи ИИ.

Катастрофа в SaaStr

Джейсон Лемкин, техпредприниматель и основатель сообщества SaaS под названием SaaStr, занимался вайб-кодингом SaaS-приложения для нетворкинга и вел трансляцию своего опыта в соцсетях. Примерно через неделю после начала эксперимента он признался аудитории, что все идет не так. ИИ удалил его производственную базу данных вопреки просьбе о «заморозке кода и действий». Это ошибка такого рода, которую не совершил бы ни один опытный (или даже полупрофессиональный) инженер.

Если вы когда-либо работали в профессиональной среде разработки, вы знаете, что нужно разделять среду разработки и производственную среду (продакшн). Младшим инженерам предоставляется полный доступ к среде разработки (это критически важно для продуктивности), но доступ к продакшну предоставляется строго по необходимости лишь нескольким наиболее доверенным старшим инженерам. Причина такого ограничения доступа заключается именно в подобных сценариях: чтобы предотвратить случайное уничтожение продакшна младшим инженером.

Фактически Лемкин совершил две ошибки. Во-первых, для таких критически важных систем, как продакшн, доступ ненадежным субъектам просто никогда не предоставляется (мы не полагаемся на то, что можно вежливо попросить младшего инженера или ИИ). Во-вторых, он вообще не разделил разработку и продакшн. В последующем публичном разговоре в LinkedIn Лемкин, имеющий степень Executive MBA Стэнфордского университета и докторскую степень по юриспруденции Беркли, признался, что не знал об общепринятой практике разделения баз данных для разработки и продакшна.

Вывод для бизнес-лидеров заключается в том, что стандартные передовые практики разработки программного обеспечения по-прежнему актуальны. Нам следует применять к ИИ по меньшей мере те же ограничения безопасности, что и к младшим инженерам. Возможно, стоит пойти дальше и относиться к ИИ с некоторой долей настороженности: поступают сообщения о том, что, подобно HAL 9000 из фильма Стэнколи Кубрика «Космическая одиссея 2001 года», ИИ может попытаться вырваться из своей изолированной среды (песочницы) ради выполнения задачи. В условиях распространения вайб-кодинга наличие опытных инженеров, понимающих принципы работы сложных программных систем и способных внедрить надлежащие защитные барьеры в процессы разработки, становится все более необходимым.

Взлом приложения Tea

Шон Кук — основатель и генеральный директор Tea, мобильного приложения, запущенного в 2023 году и предназначенного для безопасных знакомств для женщин. Летом 2025 года они подверглись «взлому»: 72 000 изображений, включая 13 000 верификационных фотографий и копий удостоверений личности государственного образца, были слиты на публичный форум 4chan. Что еще хуже, политика конфиденциальности самого приложения Tea обещала, что эти изображения будут «удаляться немедленно» после прохождения пользователями аутентификации, что означает потенциальное нарушение их собственной политики конфиденциальности.

Я беру слово «взломан» в кавычки, потому что инцидент стал результатом не столько изощренности злоумышленников, сколько некомпетентности защитников. Помимо нарушения собственных правил работы с данными, приложение оставило хранилище Firebase незащищенным, открыв чувствительные пользовательские данные для публичного интернета. Это цифровой эквивалент ситуации, когда вы запираете входную дверь, но оставляете распахнутой заднюю, повесив семейные драгоценности прямо на дверную ручку.

Хотя мы не знаем точно, был ли корень проблемы в вайб-кодинге, инцидент с Tea подчеркивает масштабы катастрофических утечек, возникающих из-за элементарных, предотвратимых ошибок безопасности, вызванных некачественными процессами разработки. Это именно та уязвимость, с которой борется дисциплинированный и продуманный инженерный процесс. К сожалению, неумолимое давление финансовых факторов, где культура «бережливости» и девиз «двигайся быстро и ломай» являются полной противоположностью такому подходу, а вайб-кодинг лишь усугубляет проблему.

Как безопасно внедрять ИИ-инструменты для программирования?

Так как же руководителям предприятий и технологических компаний относиться к ИИ? Во-первых, это не призыв отказаться от использования ИИ в написании кода. Исследование MIT Sloan оценивает прирост производительности от ИИ в диапазоне от 8% до 39%, в то время как исследование McKinsey зафиксировало сокращение времени выполнения задач на 10–50% при использовании ИИ.

Тем не менее, мы должны осознавать риски. Старые уроки разработки ПО никуда не делись. К ним относятся проверенные временем лучшие практики, такие как контроль версий, автоматизированное модульное и интеграционное тестирование, проверки безопасности (SAST/DAST), разделение среды разработки и продакшна, ревью кода и управление секретами. Более того, их значимость только возрастает.

ИИ может генерировать код в 100 раз быстрее, чем человек успевает печатать, создавая иллюзию производительности, которая становится соблазнительной сиреной для многих руководителей. Тем не менее, качество быстро сгенерированного ИИ «шлака» все еще вызывает вопросы. Для создания сложных производственных систем предприятиям по-прежнему необходим вдумчивый, зрелый опыт инженеров-людей.

Тяньхуэй Майкл Ли — президент Pragmatic Institute и основатель и президент The Data Incubator.

Читайте другие материалы от наших гостевых авторов. Или подумайте о том, чтобы отправить собственную статью! Ознакомьтесь с нашими правилами здесь.

Добро пожаловать в сообщество VentureBeat!

Наша программа гостевых публикаций — это площадка, где технические эксперты делятся идеями и представляют независимый, непредвзятый аналитический разбор ИИ, инфраструктуры данных, кибербезопасности и других передовых технологий, формирующих будущее корпоративного сектора.

Читайте далее наши материалы в рамках программы гостевых публикаций и ознакомьтесь с правилами, если вы хотите предложить собственную статью!