Microsoft varsler at de vil fjerne all C‑ og C++‑kode innen 2030 og erstatte alt med Rust, et grep som kan endre hvordan store programvaremiljøer jobber med sikkerhet. Saken er relevant fordi selskapet forsøker å løse et av bransjens mest kostbare sårbarhetsproblemer med KI‑drevet masseomskriving. «Én utvikler, én måned, én million linjer kode», sier Galen Hunt.
Microsofts beslutning markerer et tydelig skifte i hvordan store teknologiselskaper vurderer risikoen ved minnehåndtering. Selv om Hunt ikke utdyper begrunnelsen, er motivasjonen godt kjent: minnesikkerhet har blitt et forretningskritisk spørsmål. Google anslår at tre av fire zero‑day‑sårbarheter skyldes minnehåndtering, og Rust har etablert seg som det mest modne alternativet for systemnær kode uten de klassiske fallgruvene. For Microsoft handler dette derfor ikke bare om teknologi, men om å redusere sikkerhetskostnader og teknisk gjeld i et enormt økosystem.
Det som skiller Microsoft fra tidligere forsøk, er måten de vil gjennomføre migreringen på. Ambisjonen om at én utvikler skal kunne skrive om én million linjer kode på én måned, viser at selskapet ikke ser for seg en tradisjonell omskrivingsjobb. Hunt beskriver en infrastruktur som minner mer om industriell produksjon enn programvareutvikling: en skalerbar graf over hele kodebasen, kombinert med KI‑agenter som gjør automatiserte endringer i stor skala. I praksis betyr det at omskrivingen ikke lenger handler om manuell forståelse av hver modul, men om maskiner som analyserer og endrer kode med en presisjon mennesker ikke kan matche i volum.
Samtidig møter prosjektet betydelig skepsis. Erfaringene fra tidligere KI‑drevne moderniseringsforsøk, fra Elon Musks DOGE‑visjoner til norske utvikleres møter med COBOL‑systemer, viser at syntaktisk oversettelse er den enkle delen. Det vanskelige ligger i alt som ikke står i koden: forretningslogikk, historiske kompromisser, skjulte avhengigheter og uformelle antakelser. Johannes Brodwalls vurdering av KI som «bare marginalt nyttig» treffer en nerve i fagmiljøet, og på forum som Slashdot er tonen den samme: Microsofts mål kan lykkes, men risikoen for at det kollapser i kompleksitet er høy.
Likevel er det et poeng som ofte overses. Microsoft trenger ikke å lykkes fullt ut for at strategien skal få konsekvenser. Bare det at en av verdens største programvareprodusenter setter en sluttdato for C og C++ internt, flytter forventningene i hele bransjen. Om prosjektet lykkes, kan det etablere en ny standard for hvordan man moderniserer store kodebaser. Om det mislykkes, vil det likevel bekrefte at minnesikkerhet ikke lenger er et nisjetema, men et konkurransefortrinn som store aktører er villige til å ta betydelig risiko for å oppnå.
