LLMs and coding agents are a security nightmare

No post summary.

Поддержали идею RRT: не использовать LLM в критичных местах, ограничивать права и отслеживать вход/выход.
Спорят, виноваты ли LLM в росте уязвимостей или это та же человеческая невнимательность, только ускоренная большим объёмом кода.
Локальные модели и строгие code-review рассматриваются как частичное решение, но не панацея.
Ключевой риск — давление «делай быстрее» приводит к меньшему тестированию и усталости ревьюеров.
Сравнение с автопилотами: LLM-генерация кода может стать безопаснее среднего разработчика, но пока не лучше экспертов.