Статистика ИИ-ревью кода (2026): более 55 показателей о внедрении, доверии и узком месте проверки

Статистика ИИ-ревью кода 2026: Copilot проводит более 1 из 5 ревью кода на GitHub, 85% видят узкое место в проверке кода, 96% не доверяют коду от ИИ полностью.

Более чем каждое пятое ревью кода на GitHub теперь проводит ИИ-ревьюер: Copilot Code Review превысил 60 миллионов ревью к марту 2026 года, менее чем через год после выхода в общий доступ (GitHub Blog, 2026). Растёт и объём, который нужно проверять: пользователи GitHub в 2025 году в среднем сливали 43,2 миллиона пул-реквестов в месяц, что на 23% больше, чем годом ранее (GitHub Octoverse 2025). Доверие не поспевает за этим темпом: 96% разработчиков не доверяют коду, сгенерированному ИИ, до конца (Sonar State of Code Developer Survey 2026), а 85% опрошенных разработчиков и покупателей технологий согласны, что ИИ сместил узкое место с написания кода на его проверку (GitLab AI Accountability Report 2026). Мы свели данные Stack Overflow Developer Survey, GitHub Octoverse, исследований GitLab по DevSecOps, отчёта Google DORA, а также Sonar, Qodo, Veracode, CodeRabbit, Faros AI, METR, JetBrains, Atlassian и Gartner. О стороне написания кода читайте в нашем сопутствующем обзоре статистики генерации кода с помощью ИИ.

Кратко (TL;DR)

  • Copilot Code Review отвечает более чем за 1 из 5 ревью кода на GitHub, завершено 60 миллионов ревью (GitHub Blog, 2026)
  • 85% согласны, что ИИ сместил узкое место с написания кода на его проверку и валидацию (GitLab AI Accountability Report 2026)
  • 96% разработчиков не доверяют коду, сгенерированному ИИ, до конца, но лишь 48% всегда проверяют его перед коммитом (Sonar State of Code 2026)
  • 10,2% разработчиков в основном используют ИИ для коммита и ревью кода; 58,7% не планируют этого делать (Stack Overflow Developer Survey 2025)
  • Команды с высоким уровнем внедрения ИИ сливают на 98% больше PR, а время ревью PR растёт на 91% (Faros AI Productivity Paradox Report 2025)
  • 81% разработчиков, использующих ИИ-ревью, отметили рост качества, против 55% в столь же быстрых командах без него (Qodo State of AI Code Quality 2025)
  • 45% образцов кода, сгенерированного ИИ, не прошли тесты безопасности на более чем 100 LLM (Veracode GenAI Code Security Report 2025)
  • В PR, написанных совместно с ИИ, 10,83 проблемы на PR против 6,45 в PR только от людей (CodeRabbit State of AI vs Human Code Generation 2025)
  • 72,6% пользователей Copilot Code Review говорят, что он повысил их эффективность (GitHub Octoverse 2025)
  • 80% говорят, что их организация внедрила ИИ-инструменты быстрее, чем выработала политики для управления ими (GitLab AI Accountability Report 2026)
  • 90% технологических специалистов уже используют ИИ на работе, но 30% почти или совсем не доверяют коду, сгенерированному ИИ (Google DORA 2025)
  • 90% корпоративных инженеров-программистов будут использовать ИИ-ассистентов для кода к 2028 году, тогда как в начале 2024 года их было менее 14% (Gartner, 2025)

1. Внедрение ИИ разработчиками: исходная база для автоматизированного ревью

Автоматизированное ревью - следствие автоматизированного написания кода. 90% технологических специалистов уже используют ИИ на работе (Google DORA State of AI-assisted Software Development 2025), поэтому почти каждый пул-реквест, попадающий в очередь на ревью, с некоторой вероятностью содержит код, написанный машиной. Это меняет назначение ревью: теперь это не только проверка коллегами, а главная точка контроля для кода, который ни один человек не написал целиком.

Внедрение также глубокое, а не только широкое. Респонденты Sonar говорят, что 42% коммитимого ими кода уже сгенерировано или создано с помощью ИИ, а JetBrains обнаружила, что 62% разработчиков полагаются как минимум на одного ИИ-ассистента для кода, агента или ИИ-редактор кода. Вопрос для руководителей разработки сместился с того, используют ли команды ИИ, на то, сколько непроверенных результатов ИИ способен переварить их конвейер.

ПоказательЗначениеИсточник
Технологические специалисты, использующие ИИ на работе90% (на 14% больше, чем годом ранее)Google DORA State of AI-assisted Software Development 2025
Медианное время работы с ИИ в день2 часаGoogle DORA 2025
Разработчики, использующие или планирующие использовать ИИ-инструменты84% (против 76% в 2024 году)Stack Overflow Developer Survey 2025
Профессиональные разработчики, ежедневно использующие ИИ-инструменты51%Stack Overflow Developer Survey 2025
Разработчики, регулярно использующие ИИ для программирования и разработки85%JetBrains State of Developer Ecosystem 2025
Разработчики, полагающиеся как минимум на одного ИИ-ассистента для кода, агента или ИИ-редактор62%JetBrains State of Developer Ecosystem 2025
Разработчики, которые попробовали ИИ-инструменты для кода и теперь используют их каждый день72%Sonar State of Code Developer Survey 2026
Специалисты по DevSecOps, использующие или планирующие использовать ИИ в SDLC97%GitLab Global DevSecOps Report 2025

Примечание о контексте: в этих опросах участвуют разные группы (Stack Overflow открыт для всех разработчиков, DORA нацелен на технологических специалистов, JetBrains опросила 24 534 разработчика в 194 странах), поэтому показатели внедрения лучше воспринимать как устойчивый диапазон от 84% до 97%, а не как одно число. Полные формулировки вопросов приведены на странице результатов по ИИ Stack Overflow 2025 и в State of Developer Ecosystem 2025 от JetBrains. Более широкие межотраслевые данные - в нашем обзоре статистики опросов разработчиков.

2. Внедрение и масштаб ИИ-ревью кода

Ревью - тот этап рабочего процесса, на котором разработчики меньше всего готовы уступать контроль, и данные опросов это показывают. Лишь 10,2% разработчиков в основном используют ИИ для коммита и ревью кода, а 58,7% говорят, что не планируют этого делать (Stack Overflow Developer Survey 2025). Но телеметрия платформ рассказывает другую историю: ИИ-ревью включают на уровне организаций, и оно работает на каждом пул-реквесте, просили об этом отдельные разработчики или нет.

Этот разрыв между личными намерениями и настройками по умолчанию на уровне организаций - определяющая черта рынка в 2026 году. GitHub сообщает, что использование Copilot Code Review выросло в 10 раз с момента запуска и что более 12 000 организаций запускают его автоматически на каждом пул-реквесте (GitHub Blog, 60 миллионов ревью кода Copilot). Несколько инструментов одновременно - норма: в опросе GitLab 2026 года 91% организаций активно используют два и более ИИ-инструмента для кода.

ПоказательЗначениеИсточник
Завершённые ревью кода Copilot с момента запуска в апреле 2025 года60 миллионовGitHub Blog, март 2026
Доля всех ревью кода на GitHub, выполняемых Copilot Code ReviewБолее 1 из 5GitHub Blog, март 2026
Организации, автоматически запускающие Copilot Code Review на каждом PRболее 12 000GitHub Blog, март 2026
Ревью Copilot, дающие применимую обратную связь71% (в среднем 5,1 комментария на ревью)GitHub Blog, март 2026
Пользователи Copilot Code Review, говорящие, что он повысил их эффективность72,6%GitHub Octoverse 2025
Разработчики, в основном / частично использующие ИИ для коммита и ревью кода10,2% / 22,6%Stack Overflow Developer Survey 2025
Разработчики, планирующие частично / в основном использовать ИИ для этой задачи31,4% / 16,3%Stack Overflow Developer Survey 2025
Организации с двумя и более / тремя и более ИИ-инструментами для кода в активном использовании91% / 54%GitLab AI Accountability Report 2026

Примечание о выбросах: показатель 71% применимой обратной связи означает также, что 29% ревью Copilot не возвращают комментариев, что GitHub подаёт как осознанное проектное решение (молчание, когда всё в порядке), а не как сбой. По данным GitHub Octoverse 2025, функция Copilot Code Review вышла в общий доступ 4 апреля 2025 года. Более ранний прецедент даёт Google: внутренняя ML-модель могла решить около 52% комментариев ревьюеров при целевой точности 50%, а авторы кода применили от 40% до 50% предварительно показанных предложенных правок (Google Research, 2023). Самые свежие доступные данные по этому внутреннему исследованию: Google Research, 2023.

3. Доверие и точность: разрыв в проверке

Доверие движется в направлении, противоположном использованию. 96% разработчиков не доверяют полностью тому, что код, сгенерированный ИИ, функционально корректен, но лишь 48% всегда проверяют его перед коммитом (Sonar State of Code Developer Survey 2026). Этот разрыв в 48 пунктов между сомнением и усердием - именно то пространство, в которое продают инструменты автоматизированного ревью: если люди не будут последовательно проверять результаты ИИ, это должно делать что-то другое.

Та же картина повторяется в независимых выборках. Stack Overflow выяснил, что две трети разработчиков сталкиваются с ответами ИИ, которые почти верны, но не совсем, а DORA обнаружил, что 30% почти или совсем не доверяют коду, сгенерированному ИИ, даже когда более 80% сообщают о росте производительности. Разработчики привыкли считать ИИ быстрым, но ошибающимся помощником, чью работу необходимо проверять, поэтому респонденты Sonar назвали ревью и валидацию кода, сгенерированного ИИ, самым важным навыком эпохи ИИ.

ПоказательЗначениеИсточник
Разработчики, не доверяющие полностью функциональной корректности кода, сгенерированного ИИ96%Sonar State of Code Developer Survey 2026
Разработчики, всегда проверяющие код от ИИ перед коммитом48%Sonar State of Code Developer Survey 2026
Разработчики, согласные, что ИИ выдаёт код, который выглядит корректным, но ненадёжен61%Sonar State of Code Developer Survey 2026
Разработчики, в высокой степени доверяющие / активно не доверяющие точности ответов ИИ3,1% / 46%Stack Overflow Developer Survey 2025
Разработчики, разочарованные решениями ИИ, которые почти верны, но не совсем66%Stack Overflow Developer Survey 2025
Технологические специалисты, почти или совсем не доверяющие коду, сгенерированному ИИ30%Google DORA 2025
Респонденты, доверяющие ИИ выполнение повседневных задач без проверки человеком37%GitLab Global DevSecOps Report 2025
Разработчики, сообщающие и о малом числе галлюцинаций, и о высокой уверенности при выпуске кода от ИИ3,8%Qodo State of AI Code Quality 2025

Примечание о контексте: в собственном обзоре Stack Overflow для руководителей доверие к точности ИИ в 2025 году составляет 29% против 40% в 2024 году, тогда как на публичной странице результатов - 33% при объединении ответов ‘отчасти’ и ‘в высокой степени’ доверяю; разница объясняется группировкой ответов, и обе цифры указывают на снижение (опрос Stack Overflow 2025 для руководителей). Qodo добавляет, что 25% разработчиков оценивают, что одно из пяти предложений ИИ содержит фактические ошибки или вводящий в заблуждение код, а разработчики, видящие меньше галлюцинаций, в 2,5 раза чаще сливают код без ревью (24% против 9%).

4. Производительность и узкое место ревью

Быстрее всего понять, почему ИИ-ревью растёт, можно по тому, куда ушло время. Команды с высоким уровнем внедрения ИИ сливают на 98% больше пул-реквестов, а время ревью PR растёт на 91% (Faros AI, The AI Productivity Paradox Research Report 2025). Писать стало дешевле, а читать - нет. Faros также обнаружила, что средний размер PR вырос на 154%, поэтому ревьюеры сталкиваются и с большим числом пул-реквестов, и с более крупными.

Самооценки согласуются с этим. Опрос GitLab 2026 года показал, что 78% респондентов говорят, что разработчики пишут и коммитят код быстрее, а 85% согласны, что ИИ сместил узкое место на проверку и валидацию. Контролируемое исследование METR добавляет предостережение о восприятии: опытным разработчикам открытого кода потребовалось на 19% больше времени на закрытие задач с ИИ-инструментами, хотя после этого они всё ещё считали, что ИИ ускорил их на 20% (METR, июль 2025).

ПоказательЗначениеИсточник
Изменение числа слитых PR в командах с высоким уровнем внедрения ИИ+98%Faros AI Productivity Paradox Report 2025
Изменение времени ревью PR в командах с высоким уровнем внедрения ИИ+91%Faros AI Productivity Paradox Report 2025
Изменение среднего размера PR+154%Faros AI Productivity Paradox Report 2025
Изменение числа выполненных задач на разработчика+21%Faros AI Productivity Paradox Report 2025
Изменение числа пул-реквестов, затронутых одним разработчиком в день+47%Faros AI Productivity Paradox Report 2025
Разработчики, считающие, что ревью кода от ИИ требует больше усилий, чем ревью кода коллег38%Sonar State of Code Developer Survey 2026
Слитые пул-реквесты на GitHub в месяц (среднее за 2025 год)43,2 миллиона (+23% к предыдущему году)GitHub Octoverse 2025
Изменение времени выполнения задач с ИИ-инструментами в рандомизированном испытании (16 разработчиков, 246 задач)на 19% медленнееMETR, 2025

Примечание о контексте: Faros не обнаружила значимой корреляции между внедрением ИИ и показателями DORA на уровне компании, то есть индивидуальные выигрыши испарялись, не дойдя до результатов поставки. State of Developer Experience 2025 от Atlassian (3 500 разработчиков и руководителей) показывает тот же эффект взаимозачёта: 68% экономят более 10 часов в неделю благодаря ИИ, а 50% теряют 10 и более часов в неделю из-за организационного трения (Atlassian, 2025). Автоматизированное ревью - один из немногих рычагов, нацеленных на этап, где время действительно накапливается.

5. Качество кода и результаты по безопасности

Данные о качестве чётко делятся на две истории. Код, написанный ИИ и не прошедший ревью, измеримо содержит больше дефектов. В пул-реквестах, написанных совместно с ИИ, в среднем было 10,83 проблемы на PR против 6,45 в PR только от людей, примерно в 1,7 раза больше (CodeRabbit, State of AI vs Human Code Generation Report 2025), а Veracode обнаружила, что 45% образцов кода, сгенерированного ИИ, не прошли тесты безопасности и внесли уязвимости из OWASP Top 10.

Вторая история в том, что ревью в цикле меняет результат. Qodo обнаружила, что 81% разработчиков, использующих ИИ-ревью кода, сообщили об улучшении качества, против 55% в столь же быстрых командах без него, а у тех, кто внедрил ИИ-ревью, качество росло, даже когда производительность оставалась прежней (36% против 17%). В совокупности эти цифры говорят о том, что риск заключается в непроверенных результатах ИИ, а не в самих результатах ИИ. Тем, кто следит за более широким ландшафтом угроз, можно сравнить эти показатели с нашей статистикой кибербезопасности.

ПоказательЗначениеИсточник
Образцы кода, сгенерированного ИИ, не прошедшие тесты безопасности (более 100 LLM)45%Veracode GenAI Code Security Report 2025
Доля провалов по безопасности по языкам: Java / C# / JavaScript / Python72% / 45% / 43% / 38%Veracode GenAI Code Security Report 2025
Образцы, где ИИ не защитил от межсайтового скриптинга (CWE-80)86%Veracode GenAI Code Security Report 2025
Проблем на PR: совместно с ИИ vs только люди (470 PR открытого кода)10,83 vs 6,45CodeRabbit State of AI vs Human Code Generation 2025
Проблемы безопасности в PR, написанных совместно с ИИ, vs PR только от людейДо 2,74 раза большеCodeRabbit State of AI vs Human Code Generation 2025
Улучшение качества с ИИ-ревью vs без него (среди быстрых команд)81% vs 55%Qodo State of AI Code Quality 2025
Респонденты, сообщающие о положительном влиянии ИИ на качество кода59%Google DORA 2025
Репозитории с оповещениями CodeQL о нарушенном контроле доступаболее 151 000 (+172% к предыдущему году)GitHub Octoverse 2025

Примечание о контексте: Veracode сообщает, что более крупные и новые модели не стали выдавать более безопасный код, поэтому одной смены модели недостаточно вместо ревью. С хорошей стороны, GitHub Octoverse 2025 сообщает, что время устранения уязвимостей за последний год сократилось на 30%, а критические оповещения получили на 26% меньше репозиториев. Faros добавляет рост числа багов на разработчика на 9% в командах с высоким уровнем внедрения ИИ. Сводка отчёта Veracode содержит полную методологию.

6. Управление, корпоративные сложности и что дальше

Компании покупали ИИ-инструменты для кода быстрее, чем писали для них правила. 80% респондентов говорят, что их организация внедрила ИИ-инструменты быстрее, чем выработала политики для управления ими, а 92% сообщают о той или иной проблеме управления кодом, сгенерированным ИИ (GitLab AI Accountability Report 2026). Поэтому следующий этап автоматизированного ревью - это не столько поиск опечаток, сколько происхождение: знать, какой код пришёл от модели, какой инструмент его создал и кто его одобрил.

Самые тревожные цифры касаются прослеживаемости. 87% уверены, что смогли бы за 24 часа определить, внёс ли код, сгенерированный ИИ, вклад в инцидент в продакшене, однако 34% организаций, у которых инцидент действительно произошёл за последний год, не смогли этого определить. Тем временем доля кода, написанного ИИ, продолжает расти, а значит, проблема управления усугубляется каждый квартал. Наша статистика внедрения ИИ в компаниях описывает ту же картину отставания политик за пределами команд разработки.

ПоказательЗначениеИсточник
Организации, внедряющие ИИ быстрее политик управления / сообщающие о проблеме управления80% / 92%GitLab AI Accountability Report 2026
Респонденты, не способные надёжно отличить код, сгенерированный ИИ, от написанного людьми43%GitLab AI Accountability Report 2026
Респонденты, считающие, что код от ИИ создаёт риск нового вида технического долга82%GitLab AI Accountability Report 2026
Респонденты, считающие, что ИИ повышает сложность управления соответствием требованиям70%GitLab Global DevSecOps Report 2025
Респонденты, обнаруживающие больше проблем соответствия после развёртывания, чем во время разработки76%GitLab Global DevSecOps Report 2025
Коммитимый код, сгенерированный или созданный с помощью ИИ: сегодня vs ожидание к 2027 году42% vs 65%Sonar State of Code Developer Survey 2026
Корпоративные инженеры-программисты, использующие ИИ-ассистентов для кода: начало 2024 года vs прогноз на 2028 годМенее 14% vs 90%Gartner Top Strategic Trends in Software Engineering 2025

Примечание о контексте: вывод о 76% проблем соответствия после развёртывания из отчёта GitLab по DevSecOps 2025 года (3 266 специалистов, исследование провела The Harris Poll) - прямой довод в пользу переноса проверок на этап ревью (пресс-релиз GitLab, ноябрь 2025). Прогноз Gartner приводится здесь по материалу DevOps Digest о публикации Gartner за июль 2025 года; тот же релиз прогнозирует, что как минимум 55% команд разработки программного обеспечения к 2027 году будут создавать функции на основе LLM. Что касается ROI, 60% респондентов GitLab 2026 года говорят, что ROI от ИИ-кода превысил ожидания, так что давление направлено на управление кодом от ИИ, а не на отступление от него.

Итоги: ИИ-ревью кода в цифрах

ПоказательЗначениеИсточник
Доля ревью кода на GitHub, выполняемых Copilot Code ReviewБолее 1 из 5GitHub Blog, 2026
Завершённые ревью кода Copilot60 миллионовGitHub Blog, 2026
Организации, запускающие ИИ-ревью на каждом PR (Copilot)более 12 000GitHub Blog, 2026
Пользователи Copilot Code Review, сообщающие о повышении эффективности72,6%GitHub Octoverse 2025
Разработчики, в основном использующие ИИ для коммита и ревью кода10,2%Stack Overflow Developer Survey 2025
Разработчики, не планирующие использовать ИИ для коммита и ревью кода58,7%Stack Overflow Developer Survey 2025
Технологические специалисты, использующие ИИ на работе90%Google DORA 2025
Разработчики, не доверяющие полностью коду, сгенерированному ИИ96%Sonar State of Code 2026
Разработчики, всегда проверяющие код от ИИ перед коммитом48%Sonar State of Code 2026
Разработчики, активно не доверяющие точности ответов ИИ46%Stack Overflow Developer Survey 2025
ИИ сместил узкое место с написания кода на ревью85% согласныGitLab AI Accountability Report 2026
Изменение времени ревью PR в командах с высоким уровнем внедрения ИИ+91%Faros AI 2025
Изменение числа слитых PR в командах с высоким уровнем внедрения ИИ+98%Faros AI 2025
Улучшение качества с ИИ-ревью vs без него81% vs 55%Qodo State of AI Code Quality 2025
Образцы кода, сгенерированного ИИ, не проходящие тесты безопасности45%Veracode GenAI Code Security Report 2025
Проблем на PR, совместно с ИИ vs только люди10,83 vs 6,45CodeRabbit 2025
Организации, внедряющие ИИ быстрее политик управления80%GitLab AI Accountability Report 2026
Технологические специалисты, почти или совсем не доверяющие коду, сгенерированному ИИ30%Google DORA 2025
Доля ИИ в коммитимом коде, сегодня vs ожидание на 2027 год42% vs 65%Sonar State of Code 2026
Корпоративные инженеры, использующие ИИ-ассистентов для кода к 2028 году90% (прогноз)Gartner, 2025

Методология и источники

Последнее обновление: 3 октября 2026 года. Мы обновляем этот обзор ежеквартально, и следующее обновление ожидается, когда GitHub опубликует Octoverse 2026.

Попробуй VoxBooster — 3 дня бесплатно.

Клонирование голоса в реальном времени, саундборд и эффекты — везде, где ты говоришь.

  • Без карты
  • ~30 мс задержки
  • Discord · Teams · OBS
Попробовать 3 дня бесплатно