「软件工程的功底」是智能时代生死攸关的要素

文章主旨：大模型时代，软件工程并未过时，反而更加关键；只有将AI生成代码置于严格工程约束下，才能避免技术债务与安全风险，实现可持续的软件生产力。

关键要点：

• AI生成代码大幅降低开发门槛，但缺乏工程保障会引发安全漏洞、隐私泄露和系统失效（如Anything下架、Cursor压力测试、AI攻击武器化）。
• 软件工程诞生于1968年“软件危机”，核心使命是对抗复杂性；历史案例（Therac-25、阿丽亚娜5、737 MAX、CrowdStrike）证明忽视工程会带来严重生命与经济代价。
• 国内敏捷开发在工程基本功缺失下被“速度”绑架，误解为不要文档/设计，导致技术债快速累积；微服务若无架构能力支撑，也会成为新的系统毒药。
• Vibe Coding存在三重代价：技术债务快速累积、理解债务形成、表面繁荣下的底层脆弱，AI生成代码可能“看起来专业”却隐含深层缺陷。
• 软件工程3.0不是放弃工程，而是强化工程：通过上下文工程、规格驱动开发、驾驭工程，将大模型能力转化为可控、可验证、可持续演进的软件生产力。

内容结构：

引言：以2026年案例开篇：AI编程应用Anything遭全球下架（估值曾达1亿美元，融资1100万美元，生成应用被曝出上千安全漏洞、400多个暴露密钥、175例隐私泄露）；Cursor CEO用数百个AI智能体生成300万行Rust代码却无法流畅加载谷歌首页；谷歌确认攻击者利用AI生成脚本实现零日漏洞自动化武器化。由此指出：代码生成门槛降低，但缺乏工程保障的“智能开发”正把风险更快推向用户与社会，一场新危机正在形成。

回到原点：软件工程为什么诞生？回顾1968年“软件危机”，北约会议正式提出“软件工程”概念，使命是“对抗复杂性”。引用Fred Brooks《没有银弹》关于本质复杂性的论述，以及Dijkstra对清晰设计的提醒、Hoare关于“简单到显然没有缺陷”的名言。说明软件工程发展史（结构化、面向对象、SOA、微服务）本质上是管理复杂性的历史，而系统失控往往源于低估复杂性。

国内敏捷的走样：当速度脱离工程基础指出敏捷初衷是积极应对变化，但在国内被误解为“不要文档、不要设计、不要架构”。在缺乏模块化设计、持续重构、自动化测试、代码评审和架构治理时强行“两周一个Sprint”，只会快速积累技术债。举例金融系统核心链路保留“模仿自2008年Excel宏”的注释，成为技术债化石。微服务同理：Netflix用多年与完整运维能力支撑演进，而无架构能力的拆分只是新毒药。

Vibe Coding：正在兑现的认知债务强调问题不在“用AI写代码”，而在于把AI生成代码误当成软件工程本身。三重代价：第一，技术债务快速累积，AI代码“看起来正确”但隐含坏味道；第二，理解债务形成，工程师从“亲历设计”转为“事后理解”，团队被迫逆向工程；第三，表面繁荣下的底层脆弱，AI代码可能语法规范但在权限、并发、安全边界上存在深层缺陷，CI绿、测试过、演示正常却暗藏竞态、泄露风险。

历史用代价写下的软件工程教材列举典型案例：Therac-25因软件控制缺陷致多人过量辐射、至少3人死亡；阿丽亚娜5因软件复用未重新验证新环境导致火箭爆炸；波音737 MAX因MCAS系统设计、认证与组织治理系统性失效造成346人遇难；CrowdStrike更新失误致全球Windows系统蓝屏。共同说明软件工程是“人类对抗复杂性、缺陷、不确定性和组织失误的防御体系”，AI时代这些教训并未过时，反而映射在每一处缺乏验证的生成、复用、加速和发布中。

软件工程3.0：不是放弃工程，而是强化工程提出“软件工程3.0”新范式：人、模型、工具链、数据、知识库、规范体系、反馈机制共同构成工程系统。核心不是AI替代工程师，而是让AI在工程约束下发挥能力。三个关键实践：上下文工程（将需求、规则、边界、规范等结构化，作为生成上下文）；规格驱动开发（明确需求与验收标准，控制不确定性）；驾驭工程（用环境、反馈、测试、审查、监控将非确定性模型输出纳入可控范围）。

结论：生死攸关的，从来不是工具重申Brooks“没有银弹”在近四十年后依然成立。大模型不是银弹，而是将软件工程能力从“加分项”变为“生存能力”。工程师与组织需在需求、架构、规格、测试、反馈和简单性上长期坚持；否则，Therac-25的逝者、阿丽亚娜5的碎片、737 MAX的终点、CrowdStrike的蓝屏、Vibe Coding中泄露的医疗记录与银行账号，都是不断重现的警告。

文章总结：全文以警示性口吻强调：AI时代软件工程不仅没有过时，反而成为决定软件质量与生死的关键；建议组织与工程师主动强化工程能力，将AI生成能力纳入可治理的工程体系，而不是被生成速度裹挟。

软件质量报道

查看原文：「软件工程的功底」是智能时代生死攸关的要素

文章来源：

软件质量报道

扫码关注公众号