AIDB Daily Papers
ソフトウェアサプライチェーンの終焉:ユースケース指向のコード再生成
※ 日本語タイトル・ポイントはAIによる自動生成です。正確な内容は原論文をご確認ください。
ポイント
- 外部依存関係の利用を減らし、生成AIを用いて必要な機能のみをローカルで再構築する新しいソフトウェア調達手法を提案した。
- サプライチェーン攻撃のリスク増大とAIによる実装コスト低下を背景に、外部への信頼からローカルでの検証へとパラダイムを転換した。
- 180の依存関係で検証した結果、元の挙動を99.8%維持しつつ、不要なAPI表面を93%削減することに成功した。
Abstract
Modern software development relies on an increasingly doubtful premise: that the up-front implementation savings from adopting a dependency outweighs the maintenance costs. Two changes are reshaping the build-vs.-reuse calculus: software supply chain attacks have raised the cost of external reliance, while generative AI has lowered the cost of local implementation. We envision use-case-oriented regeneration as a new software sourcing paradigm that shifts the supply chain from external trust to local verification. We evaluate an agentic workflow that synthesizes only the specific slice of dependency functionality that a repository exercises. Our measurements across 180 repository-dependency pairs suggest that this approach is feasible: the replacements preserve 99.8% of repository-observed behavior across baseline validation checks and reduce the exported API surface by 93%. Software sourcing may evolve toward verifiable repository-specific code synthesis, especially when the required functionality is narrow, stable, and well tested.
Paper AI Chat
この論文のPDF全文を対象にAIに質問できます。
質問の例: