Компании, продукт и безопасность

> «To be able to vibe code on existing substantial code bases… if you wanna retain the element of architecture that got that system to where it was» — тут программист нужен. — [0:17:33](https://youtu.be/NYFGCESmikA?t=1053)

Оговорка, которую он делает сразу: обвинять вайб-кодеров в производстве шлака — лицемерие. Средний код после трёх тысяч человек в компании выглядит ужасно.

## Безопасность

Главный сдвиг: модели стали исключительно хороши в поиске уязвимостей. Именно на этом взорвалась история с Fable — модель находила дыры так хорошо, что выпускать её сочли небезопасным.

> «Many of these security holes are about stringing combo moves together… Humans who are able to do that are very rare. They usually work inside state-sponsored organizations.» — [0:14:12](https://youtu.be/NYFGCESmikA?t=852)

Исследование Шопифай (Михаил, CTO): прошли по всем инцидентам в проде, нашли PR-виновники и сравнили, кто их ревьюил. PR, отревьюенные агентами, давали заметно меньше проблем в проде. И это на моделях полугодовой давности.

Практика 37signals: бесконечный поток найденных уязвимостей, которые надо чинить, — самый стрессовый эффект новых моделей за всё время. Но:

> «If you're a team right now and you're not dealing with a bunch of patches, it's just because you're blind, and it means that your adversaries quite probably have access to techniques that can get into your system.» — [3:33:01](https://youtu.be/NYFGCESmikA?t=12781)