Майкрософт тут утверждает, что они с помощью машинлернинга научились различать важность и категорию найденной в коде ошибки с вероятностью выше 97%. Нет, в данном случае никакого "понимания" кода конечно нет, есть просто категоризация "на глаз" - не очень сложная задача, к которой майкрософт применил голову www.microsoft.com/security/blog/
Secure the software development lifecycle with machine learning
A collaboration between data science and security produced a machine learning model that accurately identifies and classifies security bugs based solely on report names.