根据云安全公司Checkmarx的研究，尽管15%的公司明确禁止使用AI编程工具，但几乎所有的开发团队（99%）仍在使用这些工具。仅29%的公司对生成式AI工具建立了治理体系，而70%的公司没有制定中央策略，导致各个部门的采购决策往往是临时性的，缺乏统一管理。安全问题日益引起关注，80%的受访者担心AI可能带来的潜在威胁，尤其是“幻觉”问题。尽管存在担忧，47%的受访者仍愿意让AI在无人监督的情况下进行代码更改。研究还揭示，安全团队面临大量新产生的可能存在漏洞的代码，而许多员工在没有提供AI工具的情况下会使用自己的AI工具，这阻碍了生成式AI在业务流程中的系统性实施。

在技术领域，开发者与管理层之间围绕AI编码工具的使用展开了一场“猫鼠游戏”。尽管15%的公司禁止使用这些工具，但几乎所有开发团队（99%）仍在秘密利用它们，仅29%的公司建立了治理机制。这种现象凸显了在AI工具管理上面临的挑战，尤其是安全问题的日益严峻。80%的受访者担忧潜在威胁，特别是AI产生的“幻觉”问题。47%的受访者对允许AI进行无监督代码更改持开放态度，而6%的人完全不信任AI在安全方面的措施。安全团队正面临处理大量AI生成、易受攻击代码的挑战。这场“猫鼠游戏”揭示了AI编码工具在应用中的复杂性和未被充分管理的问题。