在软件开发中最大化人工智能：利用 Parasoft 的 ChatGPT

﹏ヽ暗。殇╰゛Y 2023-10-15 08:05 22阅读 0赞

ChatGPT是2023年最热门的话题之一，是由OpenAI训练的语言模型。它能够理解和生成自然语言文本，并接受过大量数据的训练，包括用各种编程语言编写的许多开源项目的源代码。

软件开发人员可以利用大量的知识来协助他们的工作，因为它具有对源代码的语义理解。开发人员可以使用 ChatGPT 根据正确的提示生成有用的代码。

编写代码是 ChatGPT 在软件开发中的一种应用，还有许多其他应用。这篇文章的重点是 ChatGPT 生成用于专业软件开发环境的代码。

已经有可用的编码插件，例如Github Copilot，它使用与 ChatGPT 相同的技术来帮助软件开发人员。这些插件可以分析开发人员正在编写的代码并生成供考虑的建议。

通过访问广泛的代码库，ChatGPT 可以编写准确的代码并提供有用的代码建议，从而使开发过程更快、更高效。

[Parasoft 产品免费试用][Parasoft]

##### ChatGPT 和代码生成 #####

ChatGPT 和人工智能代码生成的未来是光明的，但也存在一些缺陷。让我们来看看优点和缺点。

**Chat GPT 编写代码的优点**

尽管它还处于早期采用阶段，但专业程序员已经意识到利用 ChatGPT 的优势。

*  **支持多种编程语言。**尽管 ChatGPT 很难准确回答它接受了多少种语言的训练，但当今使用的最流行的语言是其训练集中最能代表的语言。
 *  **通过生成代码提高生产力**，并提供更多功能，例如单元测试、自动化脚本、架构规划和功能实现的建议。
 *  与传统人工智能和机器学习 (ML) 工具相比，**对源代码有更深入的语义理解。**ChatGPT 已经表明，通过正确的提示，它可以理解代码的功能和行为。它的分析检查代码的逻辑并识别潜在的边缘情况、边界条件和在表面上可能不明显的依赖关系。传统的人工智能工具仅限于较小的训练集和有限的输出。
 *  **帮助不熟悉语言或目标环境的开发人员。**ChatGPT 可以帮助刚接触项目的开发人员快速了解所使用的环境和语言。尽管存在一些警告，如下所述，但这是一个学习此代码的好机会。

**ChatGPT 编写代码的缺点**

使用 ChatGPT 编写代码有一些缺点，因为该技术是新技术，并且生成的代码的来源尚不清楚。以下是在软件开发中使用 ChatGPT 的一些缺点。

*  **使用专有代码和提示信息时发生 IP 泄露。**用作 ChatGPT 提示的代码将成为训练集的一部分，并且可能可供其他用户使用。[三星员工][Link 1]最近在向 ChatGPT 泄露专有代码时发现了这些风险。Copilot 等商业解决方案允许用户关闭使用其专有代码进行培训的选项。
 *  **生成代码的出处。**ChatGPT 的训练数据是否包括专有代码或未经许可的开源代码？生成的代码是否需要归属或许可？目前还不清楚 ChatGPT 生成的代码来自哪里，因为它是基于从互联网上获取的示例。尽管训练数据主要是开源代码，但仍然需要了解许可要求。
 *  **对编码提示的回答缺乏一致性。**根据设计，每次使用相同的提示时，每个答案都可能而且很可能会有所不同。
 *  **质量和安全性**令人担忧，因为训练中使用的开源数据中的错误和编写不当的代码可能会泄漏到 ChatGPT 的输出中，或者生成式 AI 模型可能会犯错误。ChatGPT 不会审查其答案的安全性或性能，它生成的代码甚至可能无法编译。
 *  **开发人员可以接受其中存在不明显问题的代码。**由于代码返回时格式整齐并记录在案，因此很容易认为这是理所当然的。对生成的代码应用良好的代码质量流程（例如代码审查、静态分析和单元测试）以确保其按预期工作比以往任何时候都更加重要。
 *  **ChatGPT 的好坏取决于它的训练数据。**当行业中的标准开发实践发生变化（例如库 API）时，某些 ChatGPT 响应可能会包含过时的信息。

##### 利用 Parasoft 的技术克服 ChatGPT 的代码编写限制 #####

Parasoft 目前正在积极研究协同效应，通过将 ChatGPT 等生成式 AI 模型的先进功能与 Parasoft 解决方案当前提供的深度软件测试自动化功能相结合，可以使客户受益。该研究主要集中在两个领域。

1.  如何在自动化软件测试平台中利用 ChatGPT。
2.  如何使用该平台验证 ChatGPT 生成的代码。

**在 Parasoft 的自动化软件测试平台中利用 ChatGPT**

ChatGPT 和 Parasoft 现有的软件测试自动化功能之间具有巨大的协同潜力。我们可以利用对基于 GPT 的模型中包含的代码的深入语义理解来增强 Parasoft 平台中已包含的测试产品，包括测试生成、静态分析和[报告功能][Link 2]。具体来说，我们重点改进以下方面。

1.  **生成针对静态分析违规的代码修复。**Parasoft 已经拥有大量有关[编码标准和静态分析][Link 3]违规的信息。我们应该能够使用该信息提示 ChatGPT 自动生成针对发现的代码违规的修复程序。
2.  **生成智能的、语义感知的单元测试。**Parasoft 当前的单元测试生成功能经过优化，可以覆盖尽可能多的代码路径，而无需创建冗余测试。我们希望能够将其与 ChatGPT 对代码的语义理解相结合，生成具有更好名称和一组输入值的测试，从而实现[良好的代码覆盖率][Link 4]并包括真实世界的边界条件值。
3.  **生成积极、消极和安全 API 测试场景。**Parasoft SOAtest 中的 Parasoft 的 API 测试生成器在根据记录的流量创建功能 API 测试场景方面做得非常出色。但它的能力受到限制，只能为其所看到的流量创建场景。通过利用 ChatGPT，我们希望生成 API 测试场景，以各种不同的方式（包括预期的和意外的）运行 OpenAPI 定义中包含的端点。

**使用 Parasoft 的平台验证 ChatGPT 生成的代码**

Parasoft 可以通过克服生成代码的质量、安全性和性能问题来提高基于 GPT 的新代码生成的实用性。我们的平台在许多不同的应用领域进行了测试和验证，包括安全关键软件。我们已经使用人工智能和机器学习来协助静态分析、测试生成和自我修复。

虽然 ChatGPT 代码生成势必会变得流行，但它创建的代码接受漏洞扫描、质量评估和测试（例如 Parasoft 平台提供的测试）仍然至关重要。

##### ChatGPT 和软件测试自动化的优势 #####

**验证并验证生成的代码。**团队必须使用软件测试自动化工具通过静态分析来分析ChatGPT生成的代码，并使用测试工具进行测试。生成的代码应该像任何其他开发的代码一样对待，甚至更仔细，以确保它满足项目的质量和安全目标。

**遵守编码标准。**Parasoft 静态分析等解决方案可以确保 ChatGPT 生成的代码符合编码标准和最佳实践。他们可以根据预定义的规则和指南检查代码并标记任何违规行为。

**提高安全性。**ChatGPT 生成的代码的安全性尚不清楚，并且可能在格式良好的输出中隐藏了漏洞和相关的软件缺陷。像对待第三方或开源代码一样对待所有生成的代码。在集成到您的应用程序之前应该对其进行审查。

**提高生产率。**人工智能代码生成很可能成为一项重要的创新，有可能大幅提高生产力。例如，Parasoft 的单元测试生成技术对于批量创建测试用例具有高度可扩展性。此外，利用生成式人工智能的软件测试工具功能的改进带来了更多好处。真正的双赢。

软件组织可以通过使用由生成式人工智能技术增强的软件测试自动化解决方案来提高测试质量，并最大限度地减少设计和运行测试所涉及的手动工作。在不久的将来，Parasoft 预计将发布其平台的增强功能，使用 ChatGPT 来帮助提高静态分析、单元测试和 API 测试的精度和有效性，这最终将更好地验证 ChatGPT 生成的和人工测试的结果。编写的代码。

为了充分受益于这种新的人工智能技术，验证 ChatGPT 生成的代码并将其视为任何新开发的代码非常重要。Parasoft 等软件测试自动化工具可以帮助 ChatGPT 成为有用的开发工具，同时降低风险并提高生产力。

[Parasoft]: https://www.evget.com/consult/parasoft/#Aps_contact
[Link 1]: https://www.techradar.com/news/samsung-workers-leaked-company-secrets-by-using-chatgpt
[Link 2]: https://www.parasoft.com/blog/modern-analytics-for-modern-software-testing/
[Link 3]: https://www.parasoft.com/solutions/static-code-analysis/
[Link 4]: https://www.parasoft.com/solutions/code-coverage/