AI改变了软件开发流程，传统线性SDLC已被循环往复的“Jeremy Bearimy”模式取代。安全团队不能再固守某一阶段，而应随工作流动：将安全要求、设计模式和威胁模型做成智能体可主动获取的上下文与插件，并对智能体设置强制护栏。核心仍是信任、最小权限和“假设失陷”等原则。DigitalOcean曾发生沙箱逃逸，但因架构按不可信环境设计，影响有限。