Одна из трёх рекомендаций ИИ по зависимостям — выдумка: отчёт Sonatype 2026

Отчёт Sonatype за 2026 год проливает свет на тёмную сторону доверия к коду от ИИ. Из 36 870 рекомендаций по обновлению зависимостей, сгенерированных большими языковыми моделями, 27,76% ссылались на версии, которых не существует. Это примерно одна из трёх-четырёх подсказок — чистая выдумка.

Проблема не ограничивается зависимостями: та же ложная уверенность, с которой LLM выдают несуществующие версии библиотек, может проявляться в любой строке сгенерированного кода — от рефакторинга до готовых шаблонов. Автор статьи проводит параллель с руководителем, который утверждает, что миграция на новую версию Spring Boot займёт выходные, но предупреждать об ошибках модель не умеет.