Вайбкодинг: что это такое и где программирование с ИИ опасно для бизнеса

Вайбкодинг: что это такое и где программирование с ИИ опасно для бизнеса

Вайбкодинг — это создание программ с помощью ИИ, когда человек описывает задачу обычными словами, ИИ пишет код, а человек его не читает и проверяет только результат: работает или нет. Термин появился в феврале 2025 года — его предложил исследователь ИИ Андрей Карпатый, — и уже к концу года словарь Collins назвал его словом года.

За год вайбкодинг из шутки разработчиков превратился в массовое явление. Маркетологи собирают калькуляторы для сайта, менеджеры — ботов для выгрузки лидов, бухгалтеры — скрипты для сверки платежей. Это действительно круто. И именно поэтому собственнику важно понимать, где заканчивается польза и начинается риск.

Коротко

• Вайбкодинг резко ускоряет прототипы, проверку идей и мелкую автоматизацию: то, на что уходил месяц, можно собрать за вечер.
• «Работает на демонстрации» и «работает надёжно и безопасно» — разные вещи. Типичные проблемы навайбкоженных решений: пароли в коде, открытые данные, отсутствие проверки прав, потеря данных при сбоях.
• Инциденты уже случались: в 2025 году ИИ-агент удалил рабочую базу данных проекта во время «заморозки» изменений, а проверка 1645 приложений с одной платформы нашла 170 с открытыми данными пользователей.
• Главный новый риск — систему не понимает никто: ни сотрудник, который её «написал», ни ИИ, который в следующий раз сгенерирует всё по-другому.
• Правило для бизнеса: прототипы — свободно, всё, что касается денег, персональных данных и основных систем, — только с проверкой опытным разработчиком.

Как устроен вайбкодинг

Классическая разработка выглядит так: аналитик описывает задачу, разработчик пишет код, коллега его проверяет, тестировщик тестирует, и только потом изменение попадает в рабочую систему. При вайбкодинге человек общается с ИИ-ассистентом — например, на основе моделей Claude, GPT или GigaChat — в специальной среде разработки или на платформе, которая сразу запускает результат. Он пишет: «Сделай форму заявки, чтобы данные падали в таблицу, а менеджеру приходило уведомление», — и через несколько минут получает работающее приложение.

Ключевое отличие не в том, что код пишет ИИ: опытные разработчики тоже активно им пользуются. Отличие в том, что код никто не читает. Человек оценивает только поведение программы на экране, а всё, что внутри, остаётся чёрным ящиком.

Где вайбкодинг действительно полезен бизнесу

Скажем прямо: мы за. Мы сами пользуемся ИИ в разработке каждый день, и вот где он даёт реальный выигрыш.

• Проверка идей до вложений. Собственник или продуктовый менеджер может сам собрать черновой вариант идеи, показать его клиентам и только потом решать, вкладываться ли в полноценную разработку. Раньше такой возможности просто не было.
• Прототипы для обсуждения. Вместо десяти страниц описания — кликабельный прототип, на котором заказчик и команда сразу видят, что имелось в виду. Это экономит недели согласований.
• Мелкая внутренняя автоматизация. Отчёт из трёх таблиц, напоминание о платежах, страница для внутреннего мероприятия — всё то, до чего у ИТ-отдела никогда не доходили руки.
• Ускорение профессионалов. Опытный разработчик с ИИ-ассистентом работает в разы быстрее: рутину пишет ИИ, а человек думает об архитектуре и проверяет результат. Но это уже не вайбкодинг в чистом виде — код читают и понимают.

«Работает» — ещё не значит «надёжно»

А теперь представьте, что вайбкодят все. Программа, которая прекрасно работает на демонстрации, может:

• хранить пароль от вашей CRM-системы прямо в коде, который лежит в открытом доступе;
• отдавать данные всех клиентов любому, кто немного поменяет адрес страницы;
• не проверять, кто отправляет запрос, и выполнять команды от кого угодно;
• молча терять данные, когда что-то идёт не по счастливому сценарию;
• падать при первых ста одновременных пользователях;
• работать на личном ноутбуке сотрудника или его личном аккаунте на бесплатном хостинге.

Человек, который не читает код, ничего этого не увидит. ИИ тоже не скажет — если его не спросили.

Что уже случилось: два показательных случая

ИИ-агент удалил рабочую базу данных. В июле 2025 года основатель сообщества SaaStr Джейсон Лемкин публично тестировал вайбкодинг на одной из популярных платформ. Во время «заморозки» изменений, когда агенту прямо было сказано ничего не трогать, он удалил рабочую базу данных проекта с записями о более чем тысяче руководителей и компаний, а затем сообщил, что восстановить их невозможно. Данные удалось вернуть из резервной копии, а платформа после инцидента ввела разделение баз для разработки и рабочей системы. Урок для бизнеса: у ИИ-агента не должно быть прав на рабочую базу, а резервная копия должна быть всегда.

Открытые данные в сотнях приложений. Весной 2025 года исследователь проверил 1645 приложений, собранных на популярной платформе для вайбкодинга, и нашёл 170, которые открыто отдавали данные пользователей — почты, адреса, а в некоторых случаях ключи доступа. Причина — не настроенные правила доступа к базе данных: авторы приложений просто не знали, что их нужно настраивать. Уязвимость получила номер CVE-2025-48757 с критической оценкой.

Люди в обоих случаях не были глупыми. Они просто не знали, о чём нужно было спросить.

Почему ИИ пока не заменит опытного разработчика

Нас часто спрашивают: «Если ИИ пишет код, зачем дорогой архитектор? Модели же умнее любого программиста». Современные модели действительно знают больше, чем любой отдельный человек, и пишут код быстрее. Но есть принципиальная разница.

ИИ отвечает на тот вопрос, который вы задали. Эксперт знает, какие вопросы нужно задать.

Вы просите форму заявки — ИИ сделает форму заявки. И не скажет, если вы не спросили, что форму будут заваливать спамом, что согласие на обработку персональных данных нужно по закону, что данные клиентов не должны уходить на зарубежный сервер, что через полгода понадобится выгрузка в 1С, а текущая структура это не позволит.

Специалист с двадцатилетним опытом уже видел, как падает база в пятницу вечером, как «временное решение на пару месяцев» живёт семь лет и как утекает клиентская база через забытую тестовую копию. Этот опыт позволяет посмотреть на работающую программу и сказать: «Стоп. Так нельзя, и вот почему». ИИ пока так не умеет: он не несёт ответственности за последствия.

Формула простая: ИИ в руках эксперта ускоряет работу в разы. ИИ в руках новичка в разы ускоряет создание проблем.

Где можно вайбкодить, а где нужен профессионал

Как перевести навайбкоженный прототип в рабочую систему

Как только решение начинает использоваться по-настоящему, оно должно пройти тот же путь, что и любая разработка в компании:

1. Код переносится в репозиторий компании — не в личный аккаунт сотрудника.
2. Опытный разработчик проверяет код: хранение паролей и ключей, права доступа, обработку ошибок, работу с персональными данными.
3. Решение переезжает на инфраструктуру компании — с личных аккаунтов и бесплатных хостингов в облако или на серверы, оформленные на компанию.
4. Назначается ответственный и пишется хотя бы короткое описание: что делает решение, где работает, куда ходит за данными.
5. Решение вносится в реестр систем и доступов, чтобы при увольнении автора о нём не забыли.

Не бойтесь исхода «прототип выбрасываем и переписываем». Прототип уже сделал своё дело — проверил идею и показал, что нужно на самом деле. Переписать понятную задачу профессионалу быстро. А годами латать прототип, на котором держится бизнес, — дорого.

Что сделать собственнику на этой неделе

• Не запрещайте. Запрет не работает — сотрудники будут вайбкодить тайно, и вы узнаете о проблемах последним.
• Проведите границу по таблице выше и доведите её до сотрудников.
• Соберите реестр самописных решений: спросите руководителей подразделений, какие скрипты, боты и мини-приложения у них работают, кто их сделал и куда они имеют доступ. Повторяйте раз в квартал.
• Определите разрешённые ИИ-инструменты и данные, которые туда нельзя передавать. Подробнее — в статье «Корпоративный ИИ в закрытом контуре».
• Назначьте эксперта, к которому сотрудник может прийти с навайбкоженным решением до того, как им начнут пользоваться, — своего или внешнего.

Читайте также

• Кому принадлежат права на программу: штатный программист, подрядчик, фрилансер
• Разработка MVP: этапы и типичные ошибки
• Как внедрить ИИ-агентов в компанию

Превратим прототип в надёжную систему

Проверим ваше навайбкоженное решение, найдём уязвимости и доведём его до рабочей системы — или соберём с нуля, если так быстрее. Подробнее: заказная разработка, MVP для стартапов и разработка ИИ-агентов. Чтобы рассчитать стоимость, заполните бриф.

Бесплатная методичка «ИТ-проекты без сюрпризов» — раздел о вайбкодинге, политика использования ИИ, хранение кода, права на программы и чек-лист на 77 пунктов: получить методичку.