而家你同 AI 講一句「我要一個後台管理系統」，過幾分鐘個 app 就出咗。呢個就係 vibe coding（用自然語言描述需求、由 AI 生成程式碼嘅開發方式），已經改變咗成個軟體開發嘅節奏。
不過《富比士》科技委員會多位成員日前提醒：開發門檻降低，反而可能令團隊跳過一啲關鍵步驟，而今日省落嘅時間，日後恐以更高嘅成本償還。
資安審查：最容易被跳過嘅一關
Comerica Bank 副總裁 Alma Jones 引述 Veracode《2026 年生成式 AI 程式安全報告》指，AI 程式僅有 56% 通過安全測試。佢話，喺審查階段發現嘅缺陷很容易修補，但一旦進入正式環境，就會演變成資安事故。SecureFlag 共同創辦人 Andrea Scaduto 補充，AI 寫出「看起來正確」嘅程式，遠比「真正正確」嘅更常見，草草審閲很容易就會漏掉身分驗證檢查。
相依套件：AI 幫你揀錯咗版本
Nucleus Security 執行長 Steve Carter 引用美國普渡大學（Purdue University）一項分析逾 11.7 萬筆相依性變更嘅研究：AI 代理比人類更常選用有漏洞嘅套件版本，近 37% 嘅錯誤選擇須要主要版本升級先可以修正，而人類呢個數字唔到 13%。佢嘅建議係：可以俾 AI 寫程式，但唔好俾 AI 獨自挑選相依套件。HeroDevs 執行長 Aaron Mitchell 亦提醒，AI 常大量引入開源套件作為捷徑，若未檢視套件嘅維護狀況，技術債將會持續累積。
資料圖片：Pixabay
權限控管：你嘅帳號唔應該俾 AI 用
Gravitee 產品長 Linus Hakansson 指出，程式設計助理常沿用開發者本身嘅憑證，一個只花咗一個下午寫嘅應用程式，就可能取得正式資料庫嘅存取權。佢建議從第一天起，為每個 AI 代理建立範圍受限嘅獨立身分同稽核軌跡，否則一道錯誤指令就可能抹除網路資料。
其餘專家嘅共識
Vizit 創辦人 Jehan Hamedi 認為，當執行變得即時，最昂貴嘅錯誤已唔再係開發太慢，而係更快放大錯誤嘅構想。其他成員亦建議：事先訂定驗收準則同測試、先確立軟體架構再交由 AI 實作、記錄程式碼點解運作，以免數月後出錯時無人能説明其用途；同時避免將機密資訊輸入提示詞。
慧與科技（HPE）全球資安長 Aman Raheja 直言，許多人誤以為 AI 工具天生就能寫出好程式。專家嘅共識係：AI 能加速開發，但人類仍須為成果負責。
阿調搞兩下
Vibe coding 唔係錯，錯係以為 vibe coding 就等於全部工作完成。你教 AI 寫 app，但資安審查、權限控管、相依套件管理呢啲嘢，你教咗邊個？跳過呢啲，唔係省時間，係俾自己欠埋單。
阿調｜深度調教
