AI编程的隐形代价

上周团队午餐，席间聊起AI写代码。对面同事筷子都没放下就抛出一句："AI生成的代码功能没问题，但安全隐患不少，容易被攻击。" 我愣了一瞬。不是因为这话多新鲜，而是我自己用AI写代码大半年了，一直感觉挺顺手，被他一句话戳中了某种说不清的别扭。前Netflix工程师Tejas Chopra每天在AI编程工具上烧200美元，最终忍无可忍自己开发了个开源项目叫Headroom。他发现一个令人崩溃的现象：10轮对话后，AI助手的context膨胀到10万+token，其中85%是工具返回的JSON、日志和搜索结果—