2. Linux.do
  3. 假如AI代码出现安全问题，谁担责

假如AI代码出现安全问题，谁担责

金陵雪 2026-08-28 11:47 1

最近公司真实案例，因为一个内部调试接口，损失2W。当然我不知道他们是vibe还是手搓得。我觉得是手搓的，因为按照我经验那个漏洞GPT百分百会提醒。


由此想到，假如公司的项目是AI写的，使用的是某中转站，中转站掺水，导致模型能力跟不上，出现了生产事故，事后能追责吗。

最新回复 (13)
  • 席乐 08-28 11:49
    1楼

    谁最后审核通过上线的，谁担责。


    不需要审核的话，谁提交的代码谁担责。


    代码也是 AI 提交的话，提交代码的账号属于谁，谁负责。

  • xintaitong 08-28 11:49
    2楼

    这就是公司在知道ai强大的情况下依旧留人的原因了

  • eugene 08-28 11:50
    3楼

    编译器故障导致系统oom也不能找编译器厂家赔钱啊

  • 金陵雪 楼主 08-28 11:51
    4楼

    但是卖的编译器货不对板，要是正品那没啥说的

  • token辞员 08-28 11:51
    5楼

    哈哈，reviewer 负责，还能怎么办


    多写多错多背锅，跟体制内少干少错反过来

  • VeryAQ 08-28 11:51
    6楼

    ai写的代码 关人什么事情 这种事情应该问ai 向ai索取对应的赔偿 ^-^

  • eugene 08-28 11:52
    7楼

    商业逻辑那就是看合同怎么签的了，合同要约束这些，以及你的条款能不能被接受

  • 油泼辣子多加 08-28 11:53
    8楼

    还追责呢，你去找那个站长问问，直接给你封号你也没辙

  • uuo 08-28 11:55
    9楼

    当然是跟正常流程一样追责，从开发领导开始领锅，然后是测试领导，然后是具体的开发测试人员，越往下锅越小就是

  • dalong 08-28 12:00
    10楼

    别一味的相信AI,昨天让claude 改一个类，很简单的页面，自己写大概 10分钟，claude 用了 23 分钟，最后把文件给我删了，然后结束了任务。还有公司业务用中转站，出问题最大责任应该是谁主张用中转站谁责任最大

  • 马飞 08-28 12:02
    11楼

    AI只是辅助工具，要是改完代码，作为程序员的你看都不看一眼，直接就提交，那肯定是你自己担责啊，就和汽车的辅助驾驶一样，辅助驾驶永远都是辅助驾驶，出了问题，还不是得自己负责，自己找保险

  • MuZhiZhang 08-28 13:10
    12楼

    我一直不明白工具就是工具，没AI之前的IDE也是工具，这两个有什么本质区别，以前也没有人叫唤让IDE负责；


    AI 吭哧吭哧任劳任怨的写到头来,“代码写的好，产出效率高是我的功劳，写出问题它背锅”，你把这两个对象换成牛马和领导的关系是不是也成立？

  • 🥒 08-28 13:28
    13楼

    把 ai commit 认领的员工

* 帖子来源Linux.do
附近帖子
返回
飞读
随机推荐