HK560

公司真的允许你们项目代码直接用 AI 工具写?

  •  
  •   HK560 · Sep 12, 2024 · 6302 views
    This topic created in 783 days ago, the information mentioned may be changed or developed.
    这里我更想问的是代码安全问题,大伙真可以直接放公司代码在 copilot codeium cursor 这些上面跑?不用担心泄露或者一些隐形安全问题?上司又是怎么想的呢?
    24 replies  •  2024-09-15 02:01:14 +08:00
    andforce
    andforce
    Sep 12, 2024 via iPhone
    1
    考虑也太多了,公司没说不让用就用呗。
    大多数程序员就写点儿业务代码,谈不上核心技术

    ps ,我知道字节不让用
    GG668v26Fd55CP5W
    GG668v26Fd55CP5W
    Sep 12, 2024 via iPhone
    2
    小公司,无所谓,代码不值钱
    Kyle18Tang
    Kyle18Tang
    Sep 12, 2024
    3
    公司买了企业版的 copilot 给我们用。
    metalvest
    metalvest
    Sep 12, 2024 via Android❤️1
    4
    理论上用 Ai 不安全,实务上其他方面更不安全的多了去了
    querysecret
    querysecret
    Sep 12, 2024❤️1
    5
    大部分公司没什么代码级别的核心竞争力
    lu5je0
    lu5je0
    Sep 12, 2024 via Android
    6
    福报厂,能用
    opengps
    opengps
    Sep 12, 2024
    7
    ai 的安全和人的安全,区别在哪?
    Ricardoo
    Ricardoo
    Sep 12, 2024
    8
    github copilot 有明显的上传本地代码到服务器的操作,不仅仅拿来预测,还会保存下来。所以大公司都是自研给员工用,阿里是通义灵码,字节是 codeverse 。
    povsister
    povsister
    Sep 12, 2024❤️5
    9
    @Ricardoo
    大厂值钱的从来就不是代码,那坨复杂的屎山脱离内部盘根错节的 CI/CD 和各种奇形怪状的中间件根本不可能跑的起来。更不要说怕漏给你看了。怕的是你捞到里边的漏洞转型黑产。毕竟最难防是内鬼。
    至于为啥大厂要搞大模型,你先问问工程效率/内部平台同学的 OKR 写的啥。
    glcolof
    glcolof
    Sep 12, 2024
    10
    可以在内网自己部署大模型啊,比如 CodeQwen 、Yi-Coder 、DeepSeek Coder 、CodeGeeX4 之类的,虽然算不上顶尖,但是也很有帮助了。
    foolishcrab
    foolishcrab
    Sep 12, 2024 via iPhone❤️1
    11
    地图炮一下国内互联网没有一行业务代码是值得闭源大模型公司去偷的。
    但是信安表面功夫肯定是要做的,所以一般就是会部署一些不联网的模型在内网给研发用
    R4rvZ6agNVWr56V0
    R4rvZ6agNVWr56V0
    Sep 12, 2024
    12
    @foolishcrab 只值得被黑帽研究,2333
    wushenlun
    wushenlun
    Sep 12, 2024
    13
    隐私都不知道卖了多少遍了 ,只要不包含账号、密码、个人信息等敏感数据就放心用吧,啥也不是
    mxalbert1996
    mxalbert1996
    Sep 12, 2024 via Android
    14
    @Ricardoo 买企业版就行。自研肯定不是为了解决代码泄漏的问题。
    GARLICTRUMP
    GARLICTRUMP
    Sep 12, 2024
    15
    互联网的屎山代码有啥泄露价值吗
    dododada
    dododada
    Sep 13, 2024
    16
    只有精准营销手机号才值钱,其他的数据黑产都不要
    672795574
    672795574
    Sep 13, 2024
    17
    企业版 copilot
    CatchXS
    CatchXS
    Sep 13, 2024
    18
    怕代码安全问题,可以在离线环境部署一套 AI 工具,离线 AI 目前使用下来,也能满足绝大部分代码需求了。
    wupher
    wupher
    Sep 13, 2024❤️3
    19
    你的问题也可以替换成……IDE 。

    放公司代码直接在 XCode 、VSCode 、IDEA 上进行开发? 不担心泄露或者一些隐形安全问题?

    或者编辑器是开源,比如 vim ,emacs 。但有安装插件和扩展。上面会不会安装的插件有泄露或者安全问题?上司又是怎么想的?

    最后,这个问题还能延伸到代码运行在国外的 OS 、CPU 、主板、内存、SSD 上会不会有泄露或者一些隐形安全问题?
    littlewing
    littlewing
    Sep 13, 2024
    20
    公司买了 copilot
    fighte97
    fighte97
    Sep 13, 2024
    21
    普通客户端软件真没什么所谓 服务端比较重要 还有游戏客户端代码屎山到 AI 跑不动
    mengshouer
    mengshouer
    Sep 13, 2024 via Android
    22
    公司内部自己研发了 ai 工具( 虽然不是很好用
    tomkliyes
    tomkliyes
    Sep 14, 2024
    23
    记得自己脱敏就好,写一些通用的工具类代码非常好使
    jackOff
    jackOff
    Sep 15, 2024
    24
    代码原型用 AI ,业务代码不可能的,最多就查一下语法和解决策略,这是直接有助于开发进度的,甚至可以减少招聘单个前端或者后端的任务,只需要招一个全栈就好
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2685 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 64ms · UTC 00:28 · PVG 08:28 · LAX 16:28 · JFK 19:28
    ♥ Do have faith in what you're doing.