ניב אסרף, מייסד ובעלים של בית התוכנה AppWeb טכנולוגיות, הוא מוותיקי עולם הפיתוח בישראל עם ניסיון של למעלה מ-20 שנה. כמי שהקים את העסק הראשון שלו כבר בגיל 16, אסרף ראה את תחום התוכנה מתפתח מהימים של אתרי אינטרנט בסיסיים ועד לעידן המודרני שבו הבינה המלאכותית משתלבת כמעט בכל היבט של פיתוח תוכנה.
צוותי פיתוח נדרשים להציב "מעקות בטיחות" - בדמות בדיקות אבטחה, בקרות רישוי ובקרת איכות קפדנית - כדי להבטיח שהשימוש ב-AI יניב תוצאות איכותיות ללא תקלות לא צפויות. אסרף מדגיש כי אימוץ ה-AI צריך להיעשות בהדרגה ותוך ניטור מדדים: "לאמץ בחוכמה - להתחיל בקטן, למדוד תוצאות, ולהרחיב את מה שבאמת משפר את איכות הפיתוח". כך, לדבריו, ניתן ליהנות מהיתרונות (חיסכון בזמנים, כיסוי בדיקות רחב יותר, וזיהוי תקלות מוקדם) מבלי לוותר על הפיקוח האנושי.
אסרף מסכים ותומך בגישה הזו. לדבריו, שילוב מוצלח של AI הוא כזה שבו "שומרים את האדם בלולאה": המחשב מייצר הצעות וקוד גנרי, והמתכנת משמש כמבקר איכות וכמכוון יצירתי. "AI טוב בהאצת המשימות המעייפות," הוא אומר, "אבל האחריות על התוצאה הסופית - על כתפיו של המפתח." כך, ה-AI משמש כמכפיל כוח המאפשר לצוותים להתמקד במה שחשוב באמת - תכנון מערכות, פתרון בעיות מורכבות ויצירת חדשנות - במקום להתעכב על שגרות קוד חוזרות.
רשימת כישורים זו עשויה להישמע מרתיעה, אך אסרף מרגיע שהדורות החדשים של המפתחים אופקיים וגמישים ללמידת כלים חדשים. "ראיתי מתכנתים ותיקים לומדים לתפעל את הכלים האלו תוך סדנה פנימית קצרה," הוא משתף מניסיונו. למעשה, בעולם הטכנולוגי המשתנה ללא הרף, היכולת ללמוד באופן עצמאי ולהסתגל לטכנולוגיות חדשות היא אולי הכישרון החשוב ביותר. אסרף עצמו, לאחר שני עשורים במקצוע, מעיד שהוא לומד דבר חדש כמעט בכל יום.
מעבר לכך, בבית התוכנה שלו מוקדשת שעה שבועית שבה בכל פעם חבר צוות אחר נדרש להעביר הדרכה קצרה על משהו חדש שהוא למד ורוצה לספר עליו לחברי הצוות: "המנגנון הזה מעודד את חברי הצוות שלנו ללמוד ולחקור וכאשר הם מספרים ומסבירים נושא מסוים בעצמם - הם מחדדים את לימודם ומעשירים את הידע והחדשנות של בית התוכנה שלנו." לדבריו. הוא ממליץ למתכנתים הצעירים לאמץ חשיבה של לימוד מתמשך - להתנסות בכלי AI חדשים, להבין את מגבלותיהם, ולפתח סקרנות טבעית לגבי "הדבר הגדול הבא". מי שישכיל לשלב בין יסודות הנדסת תוכנה איתנים לבין שליטה בכלים מתקדמים כמו AI, יהיה בעמדה מצוינת להוביל את הדור הבא של הפיתוח.
טעות נפוצה היא קבלה עיוורת של הצעות ה-AI מבלי לעבור עליהן בקפידה - דבר שעלול להחדיר באגים ופגיעויות למערכת. הפתרון הוא להטמיע תהליכי בקרה משולבים: למשל, לשלב סריקות קוד סטטיות ואוטומטיות במעבר על כל מקטע קוד שנוצר באמצעות AI, ולהפעיל בדיקות חדירה (Penetration Testing) תקופתיות גם על רכיבים שנכתבו בסיוע AI. "כמי שבא מרקע של אבטחת מידע, אני יכול להעיד שתמיד כדאי להקפיד על נהלי פיתוח מאובטח, לייצר מנגנון בקרה פנימי בבית התוכנה ולשלבו בכל הליכי התכנון והפיתוח." אומר אסרף.
המפתח, הוא מדגיש, הוא איזון: אימוץ הטכנולוגיות החדשות כמו AI, אך תוך שמירה על עקרונות מקצועיים איתנים - תכנון מושכל, אבטחת מידע, ובקרה אנושית. המפתחים של הדור הבא יוכלו להגיע להישגים אדירים אם ישלבו בין היצירתיות האנושית לכוח החישובי של הבינה המלאכותית, ואסרף וצוותו ב-AppWeb כבר פועלים בדיוק בגישה זו, תוך הובלת פרויקטים מורכבים המשלבים AI ופיתוח מסורתי מאובטח.
התרעות פיקוד העורף