Publikation von Christoph Puppe
AI-Generated Code: A Strategy for Current and Secure Libraries
Systematische Behandlung des „Stale Code“-Problems: KI-generierter Code greift bevorzugt zu veralteten Bibliotheksversionen, und das ist kein Bug, sondern Architektur. Drei Ursachen: der Knowledge Cutoff als statischer Wissensstand, der historische Bias der Trainingsdaten, in denen alte Muster überrepräsentiert sind, und die Model-Collapse-Schleife, in der veralteter KI-Code zur Trainingsbasis der nächsten Generation wird. Die Gegenstrategie: Versions-Pinning im Prompt, Kontextanreicherung per RAG, dahinter Dependency-Scanner und Security-Review. Wer generierten Code ungeprüft übernimmt, übernimmt den Wissensstand von vorgestern, inklusive der damals schon bekannten Lücken.