商傳媒｜責任編輯／綜合外電報導

儘管人工智慧（AI）在軟體開發領域扮演的角色日益重要，許多資深開發者對於AI輔助程式碼開發的認知仍存在常見誤區。有外媒指出，即使是最有經驗的工程師也可能對這些技術的能力與限制抱持不正確的觀念。

誤解一：AI程式碼輔助能減少工作量

普遍認為AI能處理大量程式碼撰寫，讓開發者有更多時間專注於高層次思考。然而，根據一份針對工程師的調查顯示，高達84%的受訪者認同AI提升了工作效率，但報告「開發者體驗惡化」的比例卻幾乎翻倍，從14%上升至27%。這項結果主要體現在開發者的「心流狀態」（flow state）被中斷以及「認知負荷」（cognitive load）增加，顯示撰寫較少程式碼不必然代表工作量減少。

誤解二：AI自動檢閱可確保程式碼安全

許多人相信AI可以有效把關程式碼安全。然而，多倫多都會大學電腦科學系的研究人員在2025年9月針對 GitHub Copilot 的程式碼檢閱（Code Review）功能進行評估時，卻發現該工具未能有效識別關鍵安全漏洞，例如 SQL 隱碼攻擊（SQL injection，一種利用惡意 SQL 程式碼破壞資料庫的攻擊方式）、跨站腳本攻擊（cross-site scripting，透過網頁應用程式漏洞植入惡意程式碼）以及不安全的反序列化（insecure deserialization，一種在處理資料時可能導致程式碼執行漏洞的弱點）。GitHub Copilot 的回饋更多是著重於程式碼風格和拼字錯誤，而非深層的安全問題。研究作者強調，人工程式碼稽核對於確保軟體安全仍然不可或缺。

誤解三：AI只是高階自動完成工具

現今的 AI 程式碼工具已遠不止於程式碼建議或預測下一行。部分開發者社群和科技論壇中，仍普遍認為這些工具僅是更為精密的「自動完成」（autocomplete）功能。但事實上，AI代理（AI Agent）已能自主地執行複雜的軟體工程流程。例如，AI 模型 Opus 4.6 便曾成功完成一項人類工程師評估需耗時2至17週的工作，展現了AI在維持自動化軟體工程流程方面的潛力。