如題，如果最後 coding agent 最大的 bottleneck 是資安的話，資安產業會開始變得有搞頭嗎？ 仔細想想 滲透測試打洞的過程 雖然還是有些模板，但是真正駭客打到的大洞，大部分還是靠創意串連各個 finding 變成 attack path 真的要靠固定流程抓出所有的洞，還是有點勉強？ 甚至，因為測試過程太危險 很容易影響到正在運行的系統，或是錯估爆炸半徑，所以還是要 human in the loop 一步一步測試，比較安全？不然資安測試一不小心就變成真實資安事件 功能開發都能叫AI自己寫UT自己驗收，但滲透測試感覺很難定義「完成」，很難讓 agent 自己判斷是否完成任務，一般工程師也不太能自行判斷成品是否有漏洞，更遑論無相關背景的 vibe coding 人士 以前因為資安成本大，一般公司對資安事件處理的態度都不是很積極，導致資安產業在台灣沒什麼發展性，資安單位也被視為成本單位，但現在人人都有機關槍，企業服務端防不勝防，會讓台灣公司重新面對資安嗎？陸陸續續看到些新創因為資安事件而停止營運，萬分可惜。 如果資安真的無法流程化，成為自動 coding 的 bottleneck, 資安事件的成本又大到一般公司無法忽視的話，資安的職缺會迎來高峰嗎？資安會變成軟體工程師的歸宿嗎？ 大家怎麼看呢？有做這方面的大大能分享看法嗎？感謝。 還是大家會覺得，資安這塊，未來也會被大巨頭們徹底自動化呢？