ИИ врёт уверенно — и мы ведёмся
Когда шеф говорит «миграцию сделаем за выходные», ты переспросишь, на чём это основано. А когда Copilot выдаёт красивый рефакторинг и новую зависимость — берёшь как есть? Он ведь звучит уверенно и никогда не предупреждает, что мог ошибиться.
Цифры отрезвляют. По отчёту Sonatype за 2026, 27,76% из 36 870 ИИ-рекомендаций по зависимостям ссылались на несуществующие версии. Каждая 3–4-я — из воздуха. А в Maven Central модель легко путает commons-csv с commons-text или зовёт несуществующий commons-utils.
И вот тут начинается жесть: slopsquatting. Злоумышленник регистрирует пакет с тем самым выдуманным именем — и ты случайно тянешь его код. Один такой фейковый пакет скачали больше 30 000 раз за три месяца.
Полный текст: Хабр
🔥 — ловил такое
🤔 — теперь перепроверю
@ai_for_dev
Когда шеф говорит «миграцию сделаем за выходные», ты переспросишь, на чём это основано. А когда Copilot выдаёт красивый рефакторинг и новую зависимость — берёшь как есть? Он ведь звучит уверенно и никогда не предупреждает, что мог ошибиться.
Цифры отрезвляют. По отчёту Sonatype за 2026, 27,76% из 36 870 ИИ-рекомендаций по зависимостям ссылались на несуществующие версии. Каждая 3–4-я — из воздуха. А в Maven Central модель легко путает commons-csv с commons-text или зовёт несуществующий commons-utils.
И вот тут начинается жесть: slopsquatting. Злоумышленник регистрирует пакет с тем самым выдуманным именем — и ты случайно тянешь его код. Один такой фейковый пакет скачали больше 30 000 раз за три месяца.
Полный текст: Хабр
🔥 — ловил такое
🤔 — теперь перепроверю
@ai_for_dev