Cайт программиста Ruby, веб-разработчика Ruby on Rails ESV Corp. Екатеринбург, Москва, Санкт-Петербург, Новосибирск, Первоуральск

Сначала искусственный интеллект завалил Microsoft багами, теперь заваливает браузер расширениями

Искусственный интеллект превращает создание браузерных дополнений в конвейер, а проверка не успевает расти с той же скоростью. Новый побочный эффект проявился в Edge Add-ons: поток новых и обновлённых расширений перегрузил очередь модерации, а Microsoft прямо связала рост числа заявок с быстрым распространением ИИ-инструментов для написания кода. Задержки затронули и обновления уже опубликованных дополнений.

Команда Edge объяснила проблему тем, что разработчики теперь быстрее создают, дорабатывают и отправляют расширения. Раньше Microsoft уже ввела ускоренную проверку для качественных и востребованных дополнений, но дальнейший рост заявок снова увеличил нагрузку. Объём очереди, среднее время ожидания и целевой срок проверки компания не раскрыла.

Чтобы разгрузить очередь, Microsoft автоматизировала повторяемые этапы проверки и изменила движение заявок внутри конвейера. Автоматика должна стабильнее выявлять известные нарушения правил и проблемы безопасности, а сотрудники смогут сосредоточиться на случаях, где требуется ручная оценка. Компания подчёркивает, что набор обязательных проверок не сокращался.

Похожий побочный эффект искусственного интеллекта (ИИ) уже ударил по другой команде Microsoft. В августе разработчики Exchange отложили выпуск Exchange Server SE CU1 без новой даты: инструменты поиска уязвимостей увеличили объём находок, которые нужно подтвердить, исправить и проверить. Ежемесячные исправления безопасности при этом продолжают попадать во внутреннюю сборку CU1.

Для магазина Edge вопрос скорости тесно связан с безопасностью. В июне Microsoft удалила 119 расширений кампании StegoAd, опубликованных более чем через 90 аккаунтов и набравших до 2,6 млн установок. Вредоносный код скрывался в изображениях и шрифтах, а опасная активность могла откладываться на несколько дней, что помогало проходить первоначальные проверки.

Одновременно Microsoft автоматизировала оценку значка Featured, который отмечает качественные расширения. Система учитывает более 60 сигналов, связанных с надёжностью, безопасностью и пользовательским опытом, а статус теперь пересчитывается каждые 15 дней. Компания рассчитывает, что разработчики быстрее получат обратную связь, а пользователи увидят более актуальный список рекомендуемых дополнений.

Microsoft пока не обещает конкретного сокращения сроков проверки и не говорит, какую долю заявок создают с помощью ИИ. Новая схема показывает более общий эффект массового ИИ-кодинга: барьер входа для разработчиков снижается быстрее, чем масштабируются процессы контроля. В Edge ответом стала автоматизация самой модерации, а сложные случаи компания оставила людям.

SecurityLab