Компании, продукт и безопасность

В феврале в 37signals решили: пусть дизайнеры сами кодят, они же знают, какие фичи нужны. Получили много PR, каждый из которых по отдельности можно было бы оправдать, а все вместе разрушили архитектуру системы. Разгребали руками.

> «To be able to vibe code on existing substantial code bases… if you wanna retain the element of architecture that got that system to where it was» — тут программист нужен. — [0:17:33](https://youtu.be/NYFGCESmikA?t=1053)

Оговорка, которую он делает сразу: обвинять вайб-кодеров в производстве шлака — лицемерие. Средний код после трёх тысяч человек в компании выглядит ужасно.

## Безопасность

Главный сдвиг: модели стали исключительно хороши в поиске уязвимостей. Именно на этом взорвалась история с Fable — модель находила дыры так хорошо, что выпускать её сочли небезопасным.

> «Many of these security holes are about stringing combo moves together… Humans who are able to do that are very rare. They usually work inside state-sponsored organizations.» — [0:14:12](https://youtu.be/NYFGCESmikA?t=852)

Исследование Шопифай (Михаил, CTO): прошли по всем инцидентам в проде, нашли PR-виновники и сравнили, кто их ревьюил. PR, отревьюенные агентами, давали заметно меньше проблем в проде. И это на моделях полугодовой давности.