借助 Anthropic 的 Opus 4.5、[Ralph Wiggum Loop](https://ghuntley.com/ralph/)和[GastOwn](https://github.com/steveyegge/gastown)，一些处于人工智能软件开发前沿的人员每天晚上睡觉前和早上醒来时看到的都是功能齐全的应用程序，而不是玩具演示，而是连接到数据库、身份验证流程以及实际运行的真正功能。
正因如此，越来越多的人开始讨论“软件**开发人员**（即编写代码的人）的消亡”。这并非因为代码会消失，而是因为代码的编写速度越来越快、自动化程度越来越高、也更容易委托他人编写。人们普遍认为，最终只会剩下软件**工程师**，也就是那些负责软件架构、制定方向和审查结果的人。换句话说，代码编写量会减少，而方向和审查工作会增多。
我并不完全认同“开发者会消失”的说法。但无论你持何种观点，都必须承认，如今代码编写方式正在快速发展，应用安全也必须随之发展。
##### 面向应用安全爱好者的问题

这给应用安全爱好者们带来了一些问题：
- 如果负责交付功能的人员不再编写大部分代码，那么安全编码培训还有什么意义？我们是否应该将更多精力转移到“安全审查”和规范、提示、约束以及保护行为的测试上？
- 如果代码编写速度超过了人类阅读速度，代码审查会变成什么样？我们是否应该从逐行审查转向审查差异，并辅以更强大的防护措施、威胁模型和我们真正信任的自动化检查？
- 在这样的环境下，渗透测试的未来会怎样？如果你的工作主要是运行工具，那么当工具自动运行，并且输出结果已经汇总好呈现给工程师时，又会发生什么？渗透测试版的**软件开发人员和****软件工程师**分别是什么角色？是工具运行者还是调查员？
- 依赖项中的漏洞管理怎么办？如果大部分代码都是由 AI 编写的，那么在工程师睡觉或喝咖啡的时候，AI 可能就能自动将补丁更新到最新版本。这样一来，你又何必在意补丁的可访问性呢？你无需考虑是否应该打补丁，AI 会自动打补丁。那么，对于破坏性变更呢？同样的循环也能处理吗？如果你一直都在打补丁，随着时间的推移，破坏性变更是否会变得不那么可怕，因为你永远不会落后于版本？
- 我们如何扩展应用安全？[构建模块](https://pentesterlab.com/blog/building-blocks)是否比以往任何时候都更加重要？我们如何确保编码代理始终使用这些构建模块？应用安全工程师应该花更多时间调整 AGENTS.md 文件以包含正确的安全防护措施，还是应该花更多时间审查源代码？
- 购买还是自建会对安全产品产生什么影响？您应该继续购买安全产品，还是应该利用编码代理来构建更符合您实际需求的产品，并承担随之而来的维护和责任？
- 那些无法使用这些编码代理进行开发和安全审查的人该怎么办？目前看来，开源能力和封闭能力之间的差距似乎正在扩大。
- 而最关键的问题是：我们如何确保人工智能生成的代码安全，并且能够长期保持安全？不仅在第一天，而且在重构、依赖项更新以及“一个小小的改动”重新引发同类错误之后，也都要确保其安全。

##### 并非理论性的

这并非理论上的。我最近尝试运用 Claude Code 的技巧并审查了一些 JWT 库。我发现了一些有趣的问题，一些签名绕过漏洞，很多非恒定时间的比较，以及一些支持 None 算法的库（包括我报告的这个漏洞：[GHSA-88q6-jcjg-hvmw](https://github.com/beatt83/jose-swift/security/advisories/GHSA-88q6-jcjg-hvmw)）。
##### 结论

我们正生活在一个对应用安全乃至全人类而言都激动人心的时代。无论你的观点如何，你都必须扪心自问这些问题。

借助 Anthropic 的 Opus 4.5、Ralph Wiggum Loop和GastOwn，一些处于人工智能软件开发前沿的人员每天晚上睡觉前和早上醒来时看到的都是功能齐全的应用程序，而不是玩具演示，而是连接到数据库、身份验证流程以及实际运行的真正功能。正因如此，越来越多的人开始讨论“软件开发人员（即编写代码的人）的消亡”。这并非因为代码会消失，而是因为代码的编写速度越来越快、自动化程度越来越高、也更容易委托他人编写。人们普遍认为，最终只会剩下软件工程师，也就是那些负责软件架构、制定方向和审查结果的人。换句话说，代码编写量会减少，而方向和审查工作会增多。我并不完全认同“开发者会消失”的说法。但无论你持何种观点，都必须承认，如今代码编写方式正在快速发展，应用安全也必须随之发展。

当代码成本降低时，应用安全会怎样？

借助 Anthropic 的 Opus 4.5、Ralph Wiggum Loop和GastOwn，一些处于人工智能软件开发前沿的人员每天晚上睡觉前和早上醒来时看到的都是功能齐全的应用程序，而不是玩具演示，而是连接到数据库、身份验证流程以及实际运行的真正功能。正因如此，越来越多的人开始讨论“软件开发人员（即编写代码的人）的消亡”。这并非因为代码会消失，而是因为代码的编写速度越来越快、自动化程度越来

安全工程师

人工智能

AI代码生成技术正在重塑软件开发格局，自动化编码将改变安全防护模式。随着AI编写代码速度超越人工审查，应用安全需从传统编码培训转向智能审查体系，构建自动化安全防护框架成为关键。这要求安全工程师重新思考渗透测试、漏洞管理和补丁更新的未来形态。

漏洞管理

身份验证

软件工程

软件开发

软件架构

数据库

2026新春采购季

tpts

ai-class

tencentdb-catalog

人脸核身+人脸识别特惠活动0.6折起


faceid

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云AI代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

功能1上新10个字符

功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符。

功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符。

功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符

功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符

功能4上新

文章&问答评论现已支持表情

全新交互，全新视觉，新增快捷键、悬浮工具栏、高亮块等功能并同时优化现有功能，全面提升创作效率和体验

社区富文本编辑器全新改版！诚邀体验～ 

精选全网热门MCP server，让你的AI更好用 🚀

💥开发者 MCP广场重磅上线！

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

当代码成本降低时，应用安全会怎样？-腾讯云开发者社区-腾讯云

当代码成本降低时，应用安全会怎样？

当代码成本降低时，应用安全会怎样？

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐