我们继承了一套既不安全也不符合合规要求的遗留代码库

这是标准的集成方案，也是成本最高的一种。你正在重新构建一款已经付费购买的产品，且这一进程的时间安排将延迟交易所依据的所有协同效应的实现，同时还动用了本应开发其他项目的工程师。

从理论上讲这很合理，但安全漏洞不会等待你的整合计划，它们已经出现在你的登记册上了。无论被收购的团队此前对此采取了什么措施，这些发现现在都由你来负责。

这种方式既快捷，又日益成为人们的期待，因为模型能够解析团队中无人能懂的代码，并在几分钟内返回修复方案。但独立研究发现，近一半由人工智能生成的代码会引入新的漏洞，而未经审核的补丁则引发了一个悬而未决的问题：究竟由谁来为此负责？对于团队未亲自编写的代码，这个问题无人能给出明确答案。