AI 코드 생성기가 기업의 표준과 규정준수를 충족시키지 못하게 하는 문제를 해결하기 위해, 기능적 요구사항을 넘어 비기능 요구사항(NFR) 및 데이터 거버넌스를 명시적이고 자동화된 기준으로 문서화하고 코딩해야 한다는 의견이 제기되었다. 전문가들은 AI가 모호한 환경에서 취약점을 증폭할 수 있으므로, 표준을 CI/CD 파이프라인의 승인 기준에 포함시키고 인간 개발자뿐만 아니라 생성된 코드도 동일한 검토와 테스트를 통과하도록 해야 한다고 강조했다. 또한 데이터 계약과 스키마 제약 조건을 기계 가 읽을 수 있는 형태로 정의하여 AI가 우회할 수 없는 보안 정책 및 품질 규칙을 강제하는 것이 필요하다.
원문 보기 →