AI编程：“全民狂欢” vs“屎山危机”

AI让人人都能写代码，但没人告诉你，代码写出来之后怎么办。

4月6日，《纽约时报》记者Mike Isaac和Erin Griffith发文揭示了AI编程工具普及后的另一面：代码过载。

一家金融服务公司引入AI编程工具Cursor后，月产代码量从2.5万行跳升至25万行——增长10倍。随之而来的，是100万行积压待审代码。安全初创公司StackHawk联合创始人兼CEO Joni Klippert说："他们根本跟不上代码交付量的增长，以及随之而来的漏洞激增。"

这不是个例，而是整个行业正在面对的新现实。

代码工厂"炸了"

Anthropic和OpenAI去年11月分别升级了旗下编程工具Claude Code和Codex的底层模型。据报道，这次升级让AI编程代理从"偶尔有用的助手"变成了"全自动代码生成机器"——只需少量人工引导，AI就能在极短时间内完成此前需要数周的编程工作。

谷歌2025年9月的调查显示，90%的软件开发者已在使用AI辅助工作，71%的编程人员借助AI写代码。

代码产量的爆炸，带来了一个棘手问题：谁来审？

Replit总裁兼AI负责人Michele Catasta对此直言："公司里每个人都变成了程序员，这既是福音，也是诅咒。"

Meta首席技术官Andrew Bosworth今年在一份内部备忘录中写道："过去需要数百名工程师的项目，现在几十人就能完成。过去需要数月的工作，现在几天就能搞定。"他补充称，AI对Meta这样的组织"影响深远"。

Cursor工程、产品与设计负责人Tido Carriero的总结更为直接："软件开发工厂某种程度上已经崩了，我们正在试图重新拼装这些零件。"

安全漏洞：被忽视的代价

代码量暴增的同时，安全审查能力并未同步跟上。

据腾讯科技报道，2025年5月，Replit员工Matt Palmer扫描了1645个在Vibe Coding平台Lovable上创建的网站应用，发现其中170个（约10.3%）存在严重安全漏洞——任何人无需登录即可访问用户数据库，获取姓名、电子邮件、财务信息和API密钥。

Palantir工程师Daniel Asaria仅用47分钟，就从多个Lovable展示的应用中提取了个人债务金额、家庭住址和敏感提示词。

安全研究公司Escape随后对5600多个Vibe Coding应用进行了更大范围扫描，发现超过2000个安全漏洞、400多个暴露的密钥以及175例个人隐私数据泄露，涉及医疗记录和银行账号。而这些应用的创建者大多不具备任何安全知识。

硅谷风投机构Costanoa Ventures顾问Joe Sullivan表示："全球的应用安全工程师加在一起，都满足不了美国企业的需求。"他表示，他接触的大型企业如果能招到人，每家都愿意再增加5至10名这类岗位。

Sullivan还指出了一个更隐蔽的风险：AI编程工具在本地笔记本电脑上运行效果更好，这导致越来越多的工程师把整个公司的代码库下载到个人电脑上。"这是六个月前没人想到的疯狂风险，现在他们正在想办法解决。"

开源社区：垃圾PR的"DDoS攻击"

AI生成代码的冲击，在开源社区尤为明显。

据腾讯科技报道，cURL创始人Daniel Stenberg在2026年1月关闭了运行六年的漏洞赏金计划。原因不是预算，而是AI生成的虚假漏洞报告淹没了维护团队。关闭前三周，cURL收到20份提交，无一被确认为真实漏洞。Stenberg在FOSDEM 2026大会上透露，2025年前cURL安全报告中约六分之一有效；到2025年底，这一比例已降至二十分之一甚至三十分之一。他将这种现象称为"对开源的DDoS攻击"。

数字白板初创公司tldraw创始人Steve Ruiz对《纽约时报》表示，他去年秋天开始注意到大量异常贡献者——有人完成所有工作后在最后一步签署协议时突然放弃，有人无视明确指引，有人批量提交垃圾更新。他判断这些大概率是AI机器人，并于今年1月关闭了外部贡献通道。"对代码库的风险非常高，"他说，"这场冲击可能危及团队、社区和项目声誉。"

Ghostty创建者Mitchell Hashimoto也在2026年初禁止了所有未经审核的AI生成代码贡献，并推出了基于信任的Vouch系统。

Voiceflow基础设施负责人Xavier Portilla Edo给出了一个量化判断："AI生成的PR中，只有十分之一是合理的，其他九个浪费了维护者的时间。"

GitHub在2026年2月推出了两项新设置，允许仓库完全禁用Pull Request，或限制为仅协作者可提交。

而当平台本身开始提供"关闭阀门"的功能，说明问题已经是结构性的。一位大厂AI工程师对腾讯科技总结道："开发者提交Vibe垃圾PR，坑的是开源维护者；安全人员提交Vibe垃圾漏洞，坑的是漏洞审核员。完全不尊重别人的时间。"

效率幻觉：感觉快了，其实慢了

AI编程工具真的提升了效率吗？数据给出了令人意外的答案。

据腾讯科技报道，METR（模型评估与威胁研究机构）2025年发表的一项随机对照实验中，16名资深开源开发者在熟悉的大型代码仓库中完成246个真实任务，被随机分配是否可使用AI工具。结果：使用AI工具的开发者实际完成任务的时间延长了19%。

更值得关注的是认知偏差：这些开发者在实验前预计AI会让他们快24%，实验结束后仍然认为自己快了20%。

与此同时，2025年Stack Overflow开发者调查显示，开发者对AI准确性的信任度从前一年的40%降至29%，46%的开发者明确表示不信任AI工具的准确性。

应用数量的暴增印证了这种"效率幻觉"的规模。据腾讯科技援引Sensor Tower数据，2025年12月美国iOS应用发布量同比增长56%，2026年1月同比增长54.8%，均创四年来最快增速。Appfigures统计显示，2025年App Store新提交应用达55.7万款，较2024年增长24%，是2016年以来最大一波新增浪潮。

而苹果已将Vibe Coding应用Anything从App Store下架（该应用曾以1亿美元估值融资1100万美元），并冻结了Replit和Vibecode等同类工具的更新，持续时间长达数月。

用AI解决AI制造的问题

面对代码过载，科技公司给出的答案，仍然是更多AI。

Anthropic和OpenAI均推出了AI驱动的代码审查工具，用于自动检测错误。Cursor在去年12月收购了代码审查机器人初创公司Graphite，并将其技术整合进产品，帮助工程师优先处理最敏感的代码审查需求。

但这条路能否走通，目前仍无定论。

据腾讯科技报道，Tailwind CSS创建者Adam Wathan在2026年1月披露：尽管Tailwind月下载量达7500万次，但文档流量较2023年初下降约40%，收入下滑近80%。"文档是人们发现我们商业产品的唯一渠道，没有客户我们就无法维持框架的开发。"

RedMonk分析师Kate Holterhoff将这一现象命名为"AI Slopageddon"（AI垃圾末日）。也正如腾讯科技所言：AI代码的“屎山危机”才刚刚开始。