A nova classe de ataque contra assistentes de programação revelada no período tem uma premissa que costuma passar despercebida: ela só compensa porque essas ferramentas se tornaram parte da infraestrutura de desenvolvimento.
Atacante escolhe alvo por retorno. Investir numa técnica que sequestra assistente de programação pressupõe que há muitos assistentes rodando, com acesso amplo, em máquinas de pessoas que têm credencial de produção.
Isso descreve com precisão o que aconteceu com a categoria em pouco tempo. A ferramenta entrou pela porta da produtividade individual, sem passar pela avaliação que um sistema de infraestrutura receberia, e acumulou acesso na mesma medida.
O dado que confirma a escala apareceu semanas depois: uma dessas ferramentas alcançou 5 milhões de usuários semanais, número que descreve incorporação à rotina e não experimento.
A conclusão prática é de governança, não de ferramenta: se o assistente participa do fluxo que gera código de produção, ele precisa ser tratado como sistema de produção, com inventário, escopo e registro de auditoria.