Разработчикам. Теперь патчи для Chrome и других браузеров будут выходить чаще и масштабнее — значит, обновлять зависимости придётся активнее, а интеграционные тесты должны учитывать ускоренный цикл релизов. Плюс появляются инструменты вроде Gemini для автоматического code review на уязвимости — стоит тестировать в CI/CD.

Бизнесу. Компании с большой кодовой базой и legacy-системами могут резко сократить расходы на audit и pentest, используя AI для автоматизации поиска багов. Сегменты рынка: безопасность SaaS, DevSecOps-платформы, консалтинг по интеграции LLM в пайплайны. Кто первый встроит AI в секурити-процессы, получит конкурентное преимущество.

Инвесторам. Рынок DevSecOps и AI-инструментов для code security выстреливает — гиганты вроде Google и Microsoft уже демонстрируют многократный рост эффективности. Ставки на стартапы, предлагающие AI-driven vulnerability scanners и автоматические патчи, выглядят логично. Но риски в переоценке хайпа: не все решения дают такой же ROI, как у крупных вендоров с доступом к топовым моделям.

• Разработка и продажа AI-powered инструментов для автоматического поиска уязвимостей в коде (альтернативы Snyk, Checkmarx)
• Консалтинговые услуги по интеграции LLM в DevSecOps-пайплайны компаний с legacy-кодом
• SaaS для непрерывного автоматизированного аудита безопасности — подписочная модель для средних и крупных бизнесов
• Платформы для управления патчами и приоритезации багов на базе AI-анализа рисков
• Обучающие курсы и сертификации по применению AI в кибербезопасности для DevOps- и SecOps-команд

• Хакеры получают те же LLM-инструменты — гонка вооружений может быть короткой, если защитники не успеют масштабироваться
• Переоценка возможностей AI: не все компании повторят результат Google без доступа к Gemini-уровню моделей и инфраструктуре
• Ложные срабатывания (false positives) могут завалить команды безопасности шумом, снизив реальную продуктивность
• Регуляторные риски: автоматические патчи без должного тестирования могут привести к новым багам и инцидентам

Цифры впечатляют, но давайте трезво: Google имеет доступ к собственному Gemini, огромной инфраструктуре и легионам инженеров. Повторить такой результат стартапу на GPT-4 вряд ли выйдет. Но сама тенденция реальна — AI действительно резко ускоряет поиск багов, и это уже не эксперимент, а рабочий процесс у гигантов.

Интересно, что Apple молчит и не демонстрирует похожего скачка. Либо они не используют AI так агрессивно, либо просто не пиарят. В любом случае, рынок DevSecOps сейчас кипит: спрос на AI-инструменты для code security взлетает, а гонка вооружений между защитниками и атакующими выходит на новый уровень. Если ты в безопасности или разработке — пора тестировать AI-scanners, иначе конкуренты обгонят.