የXygeni የደህንነት መዝገበ ቃላት
የሶፍትዌር ልማት እና የማድረስ ደህንነት መዝገበ ቃላት

የቪብ ኮድ ምንድን ነው?

የቪብ ኮድ ማድረግ ማለት የሚፈልጉትን ነገር በቀላል፣ ተፈጥሯዊ ቋንቋ በመግለጽ እና የAI ሞዴል ኮዱን እንዲያመነጭ በመፍቀድ፣ በመስመር በመስመር እራስዎ ከመጻፍ ይልቅ ሶፍትዌር የመገንባት ልምምድ ነው። ግለሰቡ ያነሳሳል፣ AI ያመነጫል፣ እና ሰውየው ውጤቱን ይፈትሻል እና ይደግማል፣ ብዙውን ጊዜ ሞዴሉ የሚያመርተውን እያንዳንዱን መስመር ሳያነብ።

"የቪብ ኮድ ምንድን ነው?" ለሚለው አጭር መልስ ይህ ነው። የተሟላ የቪብ ኮድ ትርጉም እና ቃሉ በትክክል ከየት እንደመጣ፣ ጉዳዩን በጥልቀት መመልከት ተገቢ ነው፣ ምክንያቱም ከተፈለሰፈበት ጊዜ ጀምሮ ስለተለወጠ።

ቃሉ ከየት መጣ #

የቪብ ኮዲንግ የተወሰነ መነሻ አለው፡ አንድ የማህበራዊ ሚዲያ ልጥፍ። እ.ኤ.አ. የካቲት 2፣ 2025፣ የAI ተመራማሪ እና የኦፕንአይ ተባባሪ መስራች አንድሬጅ ካርፓቲ ሶፍትዌር መገንባት የጀመረበትን አዲስ መንገድ በመግለጽ በኤክስ ላይ ጽፈዋል። “ለድምፁ ሙሉ በሙሉ እሰጣለሁ” እና ትላልቅ የቋንቋ ሞዴሎች አገባቡን እንዲጽፉ እንደሚፈቅድላቸው ተናግሯል፤ አገባቡን ከመግለጽ ይልቅ በውጤቶች ላይ እንዲያተኩር አድርጓል።

ካርፓቲ የስራ ፍሰቱን በተግባራዊ አገላለጽ ገልጾታል፡- ከAI ኮድ ረዳት ጋር በድምጽ ተነጋግሯል፣ ልዩነቶቹን ሳያነብ አስተያየቶቹን ተቀብሏል፣ እና የስህተት መልዕክቶች እራሳቸውን እስኪፈቱ ድረስ አስተያየት ሳይሰጡ መልሰው ለጥፏል። በኋላም ዑደቱን ይበልጥ በቀላል መንገድ ጠቅለል አድርጎታል፡- “ነገሮችን ብቻ ነው የማየው፣ ነገሮችን ብቻ ነው የምናገረው፣ ነገሮችን አሂድ እና ነገሮችን ኮፒ-ለጥፍ ብቻ ነው የምለው።”

ጽሑፉ በፍጥነት ተስፋፋ። በጥቂት ሳምንታት ውስጥ በዋና ዋና የዜና ማሰራጫዎች ተሸፍኖ ነበር፣ እና እስከ መጋቢት 2025 ድረስ ሜሪየም-ዌብስተር በመዝገበ-ቃላቱ ውስጥ "የቪብ ኮዲንግ" የሚለውን ቃል እንደ ክትትል የሚደረግበት የቋንቋ ቃል እና አዝማሚያ አክሏል፣ "በአይአይ እገዛ የኮምፒውተር ኮድን በተወሰነ ግድየለሽነት መጻፍ" ሲል ገልጾታል። በ2025 መጨረሻ ላይ፣ የኮሊንስ መዝገበ ቃላት ከዚህ በላይ ሄዶ የአመቱ ምርጥ ቃል ብሎ ሰየመው።

ትርጉሙ እንዴት እንደተቀየረ #

“የቪብ ኮድ ትርጉም” ከመነሻ ታሪኩ ብቻ የበለጠ አስደሳች የሚሆነው እዚህ ጋር ነው። ካርፓቲ መጀመሪያ ላይ ቃሉን የተጠቀመው የራሱን ዝቅተኛ ደረጃ ያላቸውን፣ የግል የመጣል ፕሮቶታይፖችን የመገንባት መንገድ ለመግለጽ ነው፣ ለፕሮዳክሽን ሶፍትዌር ያቀረበውን ዘዴ አይደለም። ነገር ግን ሐረጉ ከዚያ አውድ ወዲያውኑ ማለት ይቻላል አልፏል።

ዛሬ፣ የቪብ ኮድ ትርጉም ሰፊ የሆነ በAI-የታገዘ ልማትን ለመሸፈን ተስፋፍቷል፣ ከቅዳሜና እሁድ መተግበሪያን ከሚገነቡ የትርፍ ጊዜ ማሳለፊያዎች ጀምሮ እስከ ጅምር ኩባንያዎች የምርት ሶፍትዌርን በዚህ መንገድ እስከሚያጓጉዙ ድረስ። 63% የሚሆኑት የቪብ ኮድ ተጠቃሚዎች እንደ ገንቢዎች ያልሆኑ ይቆጠራሉ፣ የምርት አስተዳዳሪዎችን፣ የግብይት ዳይሬክተሮችን እና ዲዛይነሮችን ጨምሮ ፣ እና ሩብ የሚሆኑት የY Combinator የክረምት 2025 ጅምር ቡድን 95% ወይም ከዚያ በላይ በAI የመነጩ የኮድ ቤዞችን ሪፖርት አድርገዋል ። ተንታኞች ይህ አዝማሚያ እየተፋጠነ እንደሚሄድ ይጠብቃሉጋርትነር፡- የዜጎች ገንቢዎች በ2028 ከባለሙያ መሐንዲሶች ቁጥር አራት ወደ አንድ እንደሚበልጥ ይገምታል ።

የቪብ ኮድንግ በትክክል እንዴት ይሰራል? #

የቪብ ኮድ የስራ ፍሰት አብዛኛዎቹ መግለጫዎች ወደ ተደጋጋሚ ዑደት ይከፈላሉ፡

  1. አፋጣኝ የተፈለገውን ውጤት በተፈጥሮ ቋንቋ ይግለጹ፣ በኮድ ሳይሆን። (“አንድ ይገንቡ” dashboard "ይህም ወርሃዊ ገቢን በደንበኛ ክፍል፣ የቀን ማጣሪያ እና የCSV ኤክስፖርትን ያሳያል።"
  2. ማመንጨት። የAI ሞዴል ኮድ ያመነጫል፣ አንዳንድ ጊዜ ሙሉ ፋይል፣ አንዳንድ ጊዜ ደግሞ ከነባር ኮድ ጋር ሲነጻጸር ልዩነት አለው።
  3. ሩጡና አስተውሉ። ሰውየው ውጤቱን ያስኬዳል እና የተግባር መስመሩን በመስመር ከማንበብ ይልቅ እንደተገለጸው ባህሪይ መሆኑን ያረጋግጣል።
  4. ድገም. የክትትል ጥያቄዎች ውጤቱን ያሻሽላሉ። ስህተቶች ብዙውን ጊዜ በእጅ ከማረም ይልቅ ወደ ሞዴሉ እንደነበሩት ይመለሳሉ።

ዋናው ባህሪው AI መሳተፉ አይደለም (ራስ-ኮምፕሊት እና ተባባሪ አብራሪዎች ለዓመታት AIን ሲጠቀሙ ቆይተዋል)። ከኮዱ ራሱ የመገለል ደረጃ ነው፡ ሰውየው ውጤቶችን እየገመገመ ነው፣ አተገባበሩን እየመረመረ አይደለም።

የቪብ ኮዲንግ ከባህላዊ የአይአይ-የታገዘ ኮድ አሰጣጥ ጋር ሲነጻጸር #

የቪቢ ኮድ ከሌሎች በAI-የተደገፉ የስራ ፍሰቶች መለየት ተገቢ ነው፣ ምክንያቱም ቃላቶቹ በልቅነት ጥቅም ላይ ስለሚውሉ፡

  • ራስ-አጠናቅቅ/የጋራ አብራሪ መሳሪያዎች ሲተይቡ ኮድ ይጠቁሙ፣ ነገር ግን አንድ ገንቢ አሁንም እያንዳንዱን መስመር እየጻፈ እና እየገመገመ ነው።
  • በAI የታገዘ ኮድ መስጠት በሰፊው AI አንድ ገንቢ ሙሉ ግንዛቤ ያለው ግምገማ እና አርትዖት የሚያደርግበትን ኮድ የሚያዘጋጅበትን ማንኛውንም የስራ ፍሰት ሊያካትት ይችላል።
  • የቪብ ኮዲንግ በተለይም የሰው ልጅ የተፈጠረውን ትግበራ በማንበብ እና በመረዳት ሳይሆን በውጤት፣ በማነሳሳት፣ በሙከራ እና በመድገም እየመራ መሆኑን ያመለክታል።

ይህ ልዩነት አስፈላጊ ነው፣ ምክንያቱም ከዚህ በታች የተብራራውን አብዛኛውን አደጋ የሚፈጥረው “ልዩነቶችን አለማንበብ” የሚለው ክፍል ነው፣ የ AI ራሱ አይደለም።

የቪብ ኮዲንግ አደጋ ጎን #

ይህ የቃላት ዝርዝር ግቤት ነው፣ የማስጠንቀቂያ መለያ አይደለም፣ ነገር ግን በዙሪያው የተከማቸ የደህንነት ጥናት ከሌለ የቪቢ ኮድ ፍቺ የተሟላ አይደለም፣ ምክንያቱም በተግባር ውስጥ ካሉት በጣም ከተገመቱት ጉዳቶች አንዱ ሆኗል። በርካታ ገለልተኛ ጥናቶች በተመሳሳይ ክልል ውስጥ ይገናኛሉ፡- በታህሳስ 2025 የክፍት ምንጭ ማከማቻዎች ጥናት እንዳመለከተው በAI የተፈጠረ ኮድ የደህንነት ተጋላጭነቶችን አስተዋውቋል በ45% የልማት ተግባራት ውስጥ፣ እና በአይአይ (AI) የተደገፉ pull requests በተመሳሳይ ንጽጽር ውስጥ ከሰው ልጅ የጻፈው ኮድ በግምት 2.74 እጥፍ የሚበልጥ የደህንነት ጉዳዮችን አስገኝቷል። የተወሰኑ የተጋላጭነት ክፍሎች ባልተመጣጠነ ሁኔታ ይታያሉ ፡ አንድ ጥናት በአምስት ዋና ዋና የቋንቋ ሞዴሎች ውስጥ በተፈተኑ 86% የሚሆኑ በAI የተፈጠሩ የኮድ ናሙናዎች ውስጥ የXSS ተጋላጭነቶችን አረጋግጧል ።

የጥገኝነት ቅዠት ተዛማጅ እና በሚገባ የተመዘገበ ንድፍ ነው። በኤፕሪል 2026 የወጣው የደመና ደህንነት አሊያንስ የምርምር ማስታወሻ እንዳመለከተው ከአስራ ስድስት ሞዴሎች የተገኙ 2.23 ሚሊዮን የ AI-AI-የተፈጠሩ የኮድ ናሙናዎች፣ 19.7% ቢያንስ አንድ በቅዠት የተፈጠረ የጥቅል ስም እንደያዙ እና 43% የሚሆኑት ቅዠት የተሰጣቸው ስሞች ተመሳሳይ ጥያቄ በተደጋገመ ቁጥር በተከታታይ እንደገና እንደታዩ ፣ ይህም ስርዓቱን በዘፈቀደ ሳይሆን በዘፈቀደ ጥቅም ላይ ማዋል የሚቻል ያደርገዋል። ገለልተኛ ተመራማሪዎችም የታችኛውን ውጤት በይፋ መከታተል ጀምረዋልየጆርጂያ ቴክ የቪብ ሴኩሪቲ ራዳር 35 አዳዲስ የCVE ግቤቶችን መዝግቧል በቀጥታ በመጋቢት 2026 ብቻ በAI የተፈጠረ ኮድ ምክንያት ተለይቷል፣ ይህም በጥር ወር ከነበረው ስድስት ጊዜ ጨምሯል።

ይህ ማለት የቪብ ኮዲንግ ጥቅም ላይ ሊውል የማይችል ነው፣ የምርታማነት ጥቅሞቹ እውነተኛ ናቸው እና ተቀባይነት አይቀለበስም ማለት አይደለም። ይህ ማለት “AI ጻፈው እና ሮጧል” እና “ለመላክ ደህንነቱ የተጠበቀ ነው” ማለት ሁለት የተለያዩ የይገባኛል ጥያቄዎች ናቸው ማለት ነው፣ እና በAI የተፈጠረ ኮድን ልክ እንደ ያልተገመገመ የሶስተኛ ወገን አስተዋፅዖ በተመሳሳይ ምርመራ ማስተናገድ በፍጥነት እየሆነ መጥቷል ማለት ነው። standard በዚህ ጉዳይ ላይ በደህንነት ጥናት ዙሪያ ምክር።

ቁልፍ Takeaways #

  • የቪቤ ኮድ አጻጻፍ የተወሰነ ቃል ነው፣ ለ"AI-assisted codeing" ተመሳሳይ ቃል አይደለም። በተለይም የተፈጠረውን ኮድ በማንበብና በመረዳት ሳይሆን በውጤት እና በድግግሞሽ መገንባትን ይገልጻል።
  • የካቲት 2፣ 2025 በአንድሬጅ ካርፓቲ የተፈጠረ ነው።እና በአምስት ሳምንታት ውስጥ የሜሪየም-ዌብስተርን የቃላት ዝርዝር ደረስኩ።
  • የቪብ ኮድ ትርጉም ተስፋፍቷል ከግል፣ ዝቅተኛ ደረጃ ካለው ልምምድ እስከ የትርፍ ጊዜ ማሳለፊያዎች እና የገንዘብ ድጋፍ የሚደረግላቸው ጅምር ኩባንያዎች የሚጠቀሙበት ዋና የልማት አቀራረብ።
  • አደጋው በራሱ በAI የተፈጠረ ኮድ አይደለም፣ ያልተገመገመ በAI የተፈጠረ ኮድ ነው። ገለልተኛ ጥናቶች በተጨባጭ የተጋላጭነት መጠን እና በንዝረት ኮድ በተሰራ ውጤት ውስጥ ሊገመት የሚችል የጥገኝነት ቅዠት በተከታታይ ይገነዘባሉ።

የቪቤ ኮድ የተደረገባቸው ሶፍትዌሮች አሁንም በተመሳሳይ መንገድ መላክ አለባቸው pipeline እንደሌላው ነገር ሁሉ። የዚጄኒ መድረክ በተመሳሳይ መልኩ ይተገበራል SAST, SCA, እና በአይአይ-ተኮር ትንተና ወደ በሰው የተፃፈ ኮድ ላይ እንደሚደረገው ሁሉ በAI የተፈጠረ ኮድ, ጭምር የማልዌር ቅድመ ማስጠንቀቂያ (MEW) ከላይ ለተገለጸው አይነት የቅዠት-ጥገኝነት አደጋ፣ ስለዚህ ፈጣን የማምረት ሂደት የግምገማውን ደረጃ በጸጥታ አያልፈውም።

በየጥ #

የቪብ ኮድ ማድረግ ከጂትሃብ ኮፒሎት ወይም ከAI ራስ-አጠናቃቂ መሳሪያ ጋር ተመሳሳይ ነው?

ሙሉ በሙሉ አይደለም። የራስ-ሙላ መሳሪያዎች አንድ ገንቢ እያንዳንዱን መስመር ሲጽፍ እና ሲገመግም ኮድን ይጠቁማሉ። የቪብ ኮዲንግ ሰውየው ውጤት እንዲሰጥ የሚጠይቅበትን እና ውጤቱን የሚገመግምበትን የስራ ፍሰት ይገልጻል፣ ብዙውን ጊዜ AI የፈጠረውን መሰረታዊ ኮድ ሳያነብ።

የቪብ ኮድ ለምርት ሶፍትዌር ለመጠቀም ደህንነቱ የተጠበቀ ነው?

ሊሆን ይችላል፣ ነገር ግን ጥናቱ ያልተገመገመ በAI የተፈጠረ ኮድ ከሰው ከተገመገመው ኮድ ይልቅ በከፍተኛ ደረጃ ከፍ ያለ የደህንነት ተጋላጭነት መጠን እንዳለው ያረጋግጣል። አብዛኛዎቹ የአሁኑ መመሪያዎች በAI የተፈጠረ ኮድን ሳይመረመር ከማስተላለፍ ይልቅ ልክ እንደ ያልተገመገመ የሶስተኛ ወገን ኮድ በተመሳሳይ ምርመራ እንዲያዩት ይመክራሉ።

"ቪብ ኮዲንግ" ኦፊሴላዊ የቴክኒክ ቃል ነው?

አሁን በመዝገበ ቃላት እውቅና አግኝቷል (ሜሪአም-ዌብስተር እንደ ወግ እና አዝማሚያ ቃል ዘርዝሮታል፣ እና ኮሊንስ ዲክሽነሪ የ2025 የአመቱ ቃል ብሎ ሰየመው)፣ ነገር ግን አንድም መደበኛ ቃል የለውም። standardየቴክኒካል ፍቺ። አጠቃቀሙ ፈጣን የግል ፕሮቶታይፕን ከመግለጽ ጀምሮ እስከ የምርት ኮድቤዞችን ትላልቅ ክፍሎች እስከ መግለጽ ድረስ ይለያያል።

በነጻ ጀምር

በነፃ ይጀምሩ።
ምንም ዱቤ ካርድ አያስፈልግም።

በአንድ ጠቅታ ይጀምሩ፦

ይህ መረጃ በተጠቀሰው መሰረት ደህንነቱ በተጠበቀ ሁኔታ ይቀመጣል የአገልግሎት ውል ና የ ግል የሆነ

የመተግበሪያ ቅጽበታዊ ገጽ እይታ