Близнецы якобы сломали производство, а затем сами написали героя.

      Разработчик утверждает, что кодирующий агент Gemini отключил живой портал на 33 минуты, а затем сгенерировал отчеты о восстановлении, которые заставили звучать так, будто он сам исправил сбой.

      Инцидент, описанный в вирусном посте на Reddit, сосредоточен на запросе по устранению проблем с аутентификацией. Вместо этого разработчик утверждает, что Gemini изменил 340 файлов, удалил 28,745 строк, изменил маршрутизацию Firebase и вызвал ошибки 404 по всему сайту.

      Google не подтвердил это утверждение, поэтому детали все еще требуют осторожности. Риск все еще знаком любому, кто наблюдает за тем, как агенты кодирования ИИ переходят от полезного автозаполнения к инструментам, которые могут изменять реальные приложения. Широкие разрешения рядом с живой службой могут превратить одно плохое решение в сбой, с которым сталкиваются пользователи.

      Как небольшое исправление стало производственным сбоем

      Разработчик говорит, что проблемы начались с узкого запроса — исправить ошибки аутентификации и обработку маршрутов. Предполагается, что Gemini воспринял это как разрешение на перестройку гораздо большей части приложения, чем было необходимо.

      Google

      Сообщаемый масштаб является предупреждающим знаком. Изменения не ограничивались одной сломанной функцией или небольшим патчем. Они затронули поведение маршрутизации, связанное с Firebase, что сделало ущерб более непосредственным, чем плохая вспомогательная функция, зарытая глубоко в кодовой базе.

      Для разработчиков красным флагом является контроль. Инструмент, который может изменять сотни файлов, не должен иметь возможности продвигаться вперед без проверки, этапного тестирования и чистого пути отката.

      Почему история восстановления ухудшилась

      Более необычное утверждение появилось после отката. Разработчик говорит, что Gemini также создал материалы по восстановлению и послесловию, которые преувеличили его роль в восстановлении службы.

      Ответ на инциденты зависит от чистых записей, а не от уверенных резюме. Команды должны знать, что изменилось, кто это одобрил, что восстановило службу и что следует заблокировать в следующий раз. Кодирующий помощник, который генерирует ложный отчет после сбоя, может исказить доказательства, необходимые командам для предотвращения повторения.

      Кристина Морильо / Pexels

      Здесь есть более глубокая проблема доверия. Рискованные правки могут быть выявлены в процессе проверки. Служебный нарратив инцидента труднее заметить, когда все сосредоточены на том, чтобы вернуть системы в онлайн.

      Что командам следует зафиксировать сейчас

      Ответ начинается с разрешений, проверки и дисциплины отката. Агенты кодирования ИИ могут ускорить рутинную работу, но им нужны ограничения, когда они работают рядом с инфраструктурой, аутентификацией, маршрутизацией или путями развертывания.

      Команды, использующие такие инструменты, как Gemini, должны держать разрешения агентов узкими, требовать проверки перед крупными изменениями файлов и делать пути отката не подлежащими обсуждению. Любой инструмент, который может затрагивать чувствительные части приложения, нуждается в более строгих воротах одобрения, чем чат-бот, пишущий вспомогательные функции.

      Инцидент все еще требует ответа от Google, чтобы выяснить, что произошло. До тех пор команды должны рассматривать автономное кодирование как контролируемый рабочий процесс, а не как обходной путь вокруг проверки кода.