AI-code wordt intern omarmd, maar het beheer blijft ver achter

In dit artikel:

Het Black Duck-rapport "State of AI-Powered Software Development" constateert dat AI-codeerassistenten inmiddels bijna universeel zijn in grote bedrijven: 97% van de ondervraagde organisaties (allemaal met minstens 500 werknemers) gebruikt dergelijke tools. De steekproef bestaat grotendeels uit tech- en SaaS-bedrijven (78%) en bevat veel hogere leidinggevenden (52%).

Tegelijkertijd blijkt governance achter te blijven: slechts een derde van de teams zegt volledige regels en controles voor AI-codeertools te hebben ingevoerd. Wie dat wel heeft gedaan, rapporteert duidelijke voordelen — teams met volledige governance zien veel vaker aanzienlijke efficiencyverbeteringen (55% meer kans). Over het algemeen geven ontwikkelaars aan dat AI-tools gemiddeld zo’n acht uur per week besparen, maar bijna 90% ervaart ook problemen met door AI gegenereerde code.

De pijnpunten zijn verschoven van het produceren naar het valideren van code: veel tijd gaat nu zitten in handmatige review (52%), securitytesten (51%) en het aanpassen van output (48%). Uit het rapport komt naar voren dat ongeveer de helft van de door AI gegenereerde code kwetsbaarheden bevat, en 64% van de respondenten is (matig tot zeer) bezorgd over de veiligheidsrisico’s. Als oplossing pleiten veel respondenten voor extra controlemiddelen: 56% wil een speciale agent die AI-code nakijkt en 84% benadrukt dat menselijk toezicht cruciaal blijft in de AI-ondersteunde ontwikkelcyclus. Ook 68% noemt geautomatiseerde tracking van AI-geproduceerde code bij uitrol uiterst belangrijk.

Volgens Black Duck-CEO Jason Schmitt hebben AI-assistenten de economische kant van softwareontwikkeling veranderd, maar "snelheid zonder governance een risico is, geen voordeel." Het rapport onderstreept dat bedrijven moeten investeren in beleid, tooling en mens-in-de-lus-processen om productiviteitswinst veilig en duurzaam te maken.