AIコードレビューはバグの半分しか見つけられない

この記事では、AIコードレビューの限界について探求しています。静的構造分析ではセキュリティ欠陥の約50％しか検出できず、残りの半分は設計上の欠陥であり、意図を理解しなければ見えないことを示しています。著者は自身の経験（バス追跡アプリが間違った方向を表示した事例）とGoogleのGsonライブラリで発見された実際のバグを例に、要件の重要性を説明しています。コードとドキュメントから要件を導き出して隠れたバグを捕捉するオープンソースのQuality Playbook手法が紹介されています。