Dan Hubbard - Opening Poem | [un]prompted 2026
三句話摘要
當 AI 編碼普及到全員時，代碼治理與安全防線如何在加速創新中瓦解。 AI 普及編碼的時代需要新的安全心態：不是阻擋創新，而是在每個自動化決策前建立可見性、可追蹤性與信任邊界。 速度超越治理 — 當代碼自動生成速度遠超過安全掃描能力，傳統檢查機制形同虛設，導致大量未經審查的代碼直上生產。
重點整理
重點- 1
速度超越治理 — 當代碼自動生成速度遠超過安全掃描能力，傳統檢查機制形同虛設，導致大量未經審查的代碼直上生產。
- 2
權限與信任崩潰 — 服務帳號被賦予過度寬泛的權限（god mode），測試憑證留在日誌中無人追蹤，信任邊界消散，每個被調用的代理都成為潛在破口。
- 3
新型攻擊面 — 提示注入、不信任的依賴庫、自動化帶來的決策盲點，以及代理之間層層調用形成的深層作用域，使攻擊面從「明顯的門」變成「無所不在的縫隙」。
- 4
治理滯後的悖論 — 組織試圖用信用額度審核、事後日誌來補救，卻忽略了 AI 生成的代碼「確定、乾淨、簡潔，卻往往在關鍵處災難性地不精確」。
實用技巧與重點
乾貨- 講者背景：50+ 歲、業餘編程經歷，9 個月透過 AI 提示詞寫 35 個應用
- 風險場景：一週產 1000 個應用、組織圖變形、待辦事項爆炸
- 具體漏洞類：提示注入、未檢查的輸入、過期依賴庫、測試憑證留在日誌、權限過度
- 新威脅定義：「零日漏洞是提示與生產之間的空隙」、「治理透過信用卡審核寄送」
- 核心建議：掃描提示詞、記錄代理行為、限制其作用域、假設自動化會被破壞、建立團隊選擇留下日誌證跡的文化
結論
結論“AI 普及編碼的時代需要新的安全心態：不是阻擋創新，而是在每個自動化決策前建立可見性、可追蹤性與信任邊界。”
完整解析
詳細這場演講用詩化的語言戲劇化呈現了一個看似美好卻潛藏危機的未來：當組織內每個人都能透過 AI 提示詞快速寫出應用時，傳統的軟體工程治理完全失效。
講者本人就是最好的例子——一位非專業程序員在 9 個月內創造了 35 個應用，這在傳統流程中需要數年團隊協作才能完成。但這份便利的背後是組織防線的逐層瓦解：變更控制消失、程式碼審查形同虛設、待辦項目一週增長千項。營銷部門部署定價機器人、人資部門在下午三點半自動化流程，沒有人真正知道這些系統何時上線、會做什麼、誰在運行它們。
更危險的是安全邊界的消失。傳統網路安全圍繞「保護邊界」設計，但當代碼自動生成、服務帳號擁有超級權限（god mode）、測試憑證散落在沒人檢查的日誌裡時，邊界已經不復存在。講者創造了一個新的風險定義：「零日漏洞不再是未知的漏洞，而是提示詞與生產環境之間的那道空隙」——代碼生成的速度遠遠超過掃描工具能檢查的速度。提示注入攻擊偽裝成求助訊息，代理互相調用形成深層作用域，沒人知道權限邊界在哪裡。過期的依賴庫、未驗證的輸入、模型輸出的「災難性不精確」——這些都在毫秒內自動部署到生產環境。
治理機制試圖跟上卻完全失效。組織開始用信用額度審查代碼、事後查看日誌、假設自動化會被破壞。但這些都是被動防守。演講的結論不是要停止創新，而是在「大膽建造」與「安全度量」之間找到平衡——掃描提示詞、記錄代理的每一步、嚴格限制自動化系統的作用域、建立工程文化讓團隊主動留下可審計的日誌證跡。
關鍵時刻
Pipeline v2帶時間戳的重點，會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。
事實查核
Pipeline v2說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。
