البرمجة المرئية هي ممارسة بناء البرمجيات من خلال وصف ما تريده بلغة طبيعية وبسيطة، والسماح لنموذج الذكاء الاصطناعي بإنشاء الكود، بدلاً من كتابته سطراً سطراً بنفسك. يقوم المستخدم بالتوجيه، ويقوم الذكاء الاصطناعي بالإنشاء، ثم يقوم المستخدم باختبار النتيجة وتحسينها، غالباً دون قراءة كل سطر ينتجه النموذج.
هذا هو الجواب المختصر على سؤال "ما هو ترميز المشاعر؟". أما المعنى الكامل لترميز المشاعر، وأصل المصطلح في الواقع، فيستحق الخوض فيه، لأنه قد تغير منذ صياغته.
من أين جاء المصطلح #
لتقنية ترميز Vibe أصل محدد: منشور واحد على وسائل التواصل الاجتماعي. في 2 فبراير 2025، قام باحث الذكاء الاصطناعي والمؤسس المشارك لشركة OpenAI نشر أندريه كارباثي على موقع X وصفاً لطريقة جديدة بدأ بها في بناء البرمجيات. وقال إنه "سيستسلم تماماً للإحساس" وسيترك نماذج اللغة الكبيرة تكتب التنفيذ بينما يركز هو على وصف النتائج بدلاً من بناء الجملة.
وصف كارباثي سير العمل بعبارات عملية: كان يتحدث إلى مساعد برمجة يعمل بالذكاء الاصطناعي صوتيًا، ويقبل اقتراحاته دون قراءة التغييرات، ثم يعيد لصق رسائل الخطأ دون تعليق حتى تُحل تلقائيًا. ثم لخص العملية لاحقًا بشكل أبسط قائلًا: "أرى الأشياء، وأقولها، وأشغلها، ثم أنسخها وألصقها".
انتشر المنشور بسرعة. وفي غضون أسابيع، غطته وسائل الإعلام الرئيسية، وبحلول مارس 2025، أضاف قاموس ميريام-ويبستر مصطلح "البرمجة اللفظية" إلى قاموسه كمصطلح عامي رائج، مُعرّفًا إياه بأنه "كتابة شفرة برمجية بطريقة غير دقيقة إلى حد ما، بمساعدة الذكاء الاصطناعي". وبحلول نهاية عام 2025، بل إن قاموس كولينز ذهب إلى أبعد من ذلك، وأطلق عليها لقب كلمة العام.
How the Meaning Has Shifted #
هنا يصبح مفهوم "معنى ترميز المشاعر" أكثر إثارة للاهتمام من مجرد قصة نشأته. استخدم كارباثي المصطلح في الأصل لوصف طريقته الشخصية البسيطة في بناء نماذج أولية مؤقتة، وليس كمنهجية كان يقترحها لبرامج الإنتاج. لكن العبارة خرجت عن هذا السياق فورًا تقريبًا.
اليوم، اتسع مفهوم "البرمجة التفاعلية" ليشمل نطاقًا واسعًا من التطوير المدعوم بالذكاء الاصطناعي، بدءًا من الهواة الذين يبنون تطبيقات في عطلات نهاية الأسبوع وصولًا إلى الشركات الناشئة التي تُصدر برامج إنتاجية بهذه الطريقة. يُعرّف حوالي 63% من مستخدمي البرمجة التفاعلية أنفسهم بأنهم ليسوا مطورين، بمن فيهم مديرو المنتجات ومديرو التسويق والمصممون ، كما أفاد ربع الشركات الناشئة تقريبًا في دفعة شتاء 2025 من برنامج Y Combinator بأن قواعد بياناتها البرمجية مُولّدة بنسبة 95% أو أكثر بواسطة الذكاء الاصطناعي . ويتوقع المحللون أن يستمر هذا الاتجاه في التسارع.تتوقع شركة غارتنر أن يتجاوز عدد المطورين المواطنين عدد المهندسين المحترفين بنسبة أربعة إلى واحد بحلول عام 2028 .
كيف يعمل ترميز الاهتزازات فعلياً؟ #
معظم أوصاف سير عمل ترميز Vibe تنقسم إلى حلقة قابلة للتكرار:
- مستعجل. صف النتيجة المرجوة بلغة طبيعية، وليس بلغة البرمجة. ("أنشئ..." dashboard يوضح ذلك الإيرادات الشهرية حسب شريحة العملاء، مع فلتر التاريخ وإمكانية تصدير الملف بصيغة CSV.
- يولد. The AI model produces code, sometimes a full file, sometimes a diff against existing code.
- اركض وراقب. يقوم الشخص بتشغيل النتيجة ويتحقق مما إذا كانت تتصرف كما هو موضح، بدلاً من قراءة التنفيذ سطرًا بسطر.
- أعاد. تُحسّن التوجيهات اللاحقة النتيجة. وغالبًا ما تُعاد الأخطاء إلى النموذج كما هي بدلًا من تصحيحها يدويًا.
السمة المميزة ليست استخدام الذكاء الاصطناعي (فقد استخدمت أنظمة الإكمال التلقائي ومساعدو الطيارين الذكاء الاصطناعي لسنوات). بل هي درجة الانفصال عن الكود نفسه: فالشخص يُقيّم النتائج، لا يُدقّق في التنفيذ.
الترميز الاهتزازي مقابل الترميز التقليدي بمساعدة الذكاء الاصطناعي #
يجدر التمييز بين ترميز المشاعر وسير العمل الآخر المدعوم بالذكاء الاصطناعي، لأن المصطلحات تُستخدم بشكل فضفاض:
- أدوات الإكمال التلقائي/المساعد يقترح الكود أثناء الكتابة، لكن المطور لا يزال يكتب ويراجع كل سطر.
- الترميز بمساعدة الذكاء الاصطناعي ويمكن أن يشمل ذلك على نطاق أوسع أي سير عمل يقوم فيه الذكاء الاصطناعي بصياغة التعليمات البرمجية التي يقوم المطور بمراجعتها وتعديلها بعد ذلك بفهم كامل.
- ترميز الاهتزاز يشير هذا تحديداً إلى أن الإنسان يقوم بالتوجيه من خلال النتائج، عبر التحفيز والاختبار والتكرار، بدلاً من قراءة وفهم التنفيذ الناتج.
هذا التمييز مهم، لأن الجزء المتعلق بـ "عدم قراءة الفروقات"، وليس الذكاء الاصطناعي نفسه، هو الذي يخلق معظم المخاطر التي تمت مناقشتها أدناه.
الجانب المحفوف بالمخاطر في ترميز المشاعر #
هذا مدخل في المعجم، وليس تحذيرًا، ولكن لا يكتمل أي تعريف لبرمجة Vibe دون البحث الأمني المتراكم حولها، لأنها أصبحت من أبرز سلبيات هذه الممارسة. وتتفق دراسات مستقلة متعددة على نطاق مماثل: فقد وجدت دراسة أجريت في ديسمبر 2025 على مستودعات المصادر المفتوحة أن أدى الكود المُولّد بالذكاء الاصطناعي إلى ظهور ثغرات أمنية في 45% من مهام التطوير، وبمساعدة الذكاء الاصطناعي pull requests أظهرت مقارنة مماثلة أن برامج الذكاء الاصطناعي ولّدت ما يقارب 2.74 ضعفًا من المشكلات الأمنية مقارنةً بالبرامج التي كتبها البشر. وتظهر فئات محددة من الثغرات الأمنية بشكل غير متناسب: فقد وجدت إحدى الدراسات ثغرات XSS في 86% من عينات التعليمات البرمجية التي تم إنشاؤها بواسطة الذكاء الاصطناعي والتي تم اختبارها عبر خمسة نماذج لغوية رئيسية .
يُعدّ وهم التبعية نمطًا موثقًا جيدًا. فقد وجدت مذكرة بحثية صادرة عن تحالف أمن الحوسبة السحابية في أبريل 2026 أن 19.7% من أصل 2.23 مليون عينة برمجية مُولّدة بواسطة الذكاء الاصطناعي من ستة عشر نموذجًا، احتوت على اسم حزمة وهمي واحد على الأقل غير موجود في الواقع ، وأن 43% من هذه الأسماء الوهمية تكررت باستمرار مع كل تكرار لنفس الأمر ، وهو ما يجعل هذا النمط قابلًا للاستغلال بدلًا من كونه عشوائيًا. كما بدأ باحثون مستقلون بتتبع التأثيرات اللاحقة بشكل رسمي.سجل نظام Vibe Security Radar التابع لمعهد جورجيا للتكنولوجيا 35 مدخلاً جديداً لثغرات CVE تُعزى هذه الحالات بشكل مباشر إلى التعليمات البرمجية المولدة بواسطة الذكاء الاصطناعي في مارس 2026 وحده، بزيادة عن ست حالات في يناير.
لا يعني هذا أن برمجة Vibe غير قابلة للاستخدام، فمكاسب الإنتاجية حقيقية، ولا يوجد تراجع في تبنيها. لكن هذا يعني أن "الذكاء الاصطناعي كتب الكود وتم تشغيله" و"من الآمن نشره" ادعاءان مختلفان، وأن التعامل مع الكود المُولّد بواسطة الذكاء الاصطناعي بنفس التدقيق الذي يُعامل به مساهمة طرف ثالث غير مُراجعة أصبح أمرًا شائعًا. standard نصائح في مجال أبحاث الأمن حول هذا الموضوع.
الوجبات السريعة الرئيسية #
- يُعدّ "البرمجة بالذبذبات" مصطلحًا محددًا، وليس مرادفًا لـ "البرمجة بمساعدة الذكاء الاصطناعي". يصف هذا الوصف على وجه التحديد عملية البناء من خلال النتائج والتكرار بدلاً من قراءة وفهم الكود المُولّد.
- صاغ هذا المصطلح أندريه كارباثي في 2 فبراير 2025, and reached Merriam-Webster’s slang list within five weeks.
- اتسع نطاق معنى ترميز Vibe من ممارسة شخصية ذات مخاطر منخفضة إلى نهج تطوير سائد يستخدمه كل من الهواة والشركات الناشئة الممولة.
- لا يكمن الخطر في الكود الذي تم إنشاؤه بواسطة الذكاء الاصطناعي نفسه، بل في الكود الذي تم إنشاؤه بواسطة الذكاء الاصطناعي والذي لم تتم مراجعته. تُظهر الأبحاث المستقلة باستمرار ارتفاع معدلات الضعف والهلوسة الناتجة عن الاعتماد المتوقع في المخرجات المشفرة بالذبذبات.
لا يزال يتعين شحن البرامج المشفرة بتقنية Vibe عبر نفس الطريقة pipeline كما هو الحال مع كل شيء آخر. زيجيني تطبق المنصة نفس الشيء SAST, SCAو تحليل مدرك للذكاء الاصطناعي إلى الكود المُولّد بواسطة الذكاء الاصطناعي كما هو الحال بالنسبة للكود المكتوب بواسطة الإنسان, بما فيها الإنذار المبكر بالبرامج الضارة (MEW) بالنسبة لنوع مخاطر الاعتماد الوهمي الموصوف أعلاه، فإن سير العمل السريع للإنتاج لا يتخطى خطوة المراجعة بهدوء.
الأسئلة الشائعة #
ليس تمامًا. تقترح أدوات الإكمال التلقائي التعليمات البرمجية أثناء كتابة المطور ومراجعته لكل سطر. أما البرمجة التفاعلية فتصف سير عمل يطلب فيه الشخص نتيجة معينة ويقيّمها، غالبًا دون قراءة التعليمات البرمجية الأساسية التي أنتجها الذكاء الاصطناعي.
قد يكون ذلك صحيحًا، لكن الأبحاث تُشير باستمرار إلى أن الشيفرة البرمجية المُولّدة بواسطة الذكاء الاصطناعي، والتي لم تخضع للمراجعة، تحمل معدلًا أعلى بكثير من الثغرات الأمنية مقارنةً بالشيفرة التي خضعت للمراجعة البشرية. وتوصي معظم الإرشادات الحالية بالتعامل مع الشيفرة البرمجية المُولّدة بواسطة الذكاء الاصطناعي بنفس التدقيق الذي يُطبق على الشيفرة البرمجية غير المُراجعة من جهات خارجية، بدلًا من نشرها دون فحص.
أصبحت الآن معترف بها في القواميس (يدرجها قاموس ميريام-ويبستر ككلمة عامية ورائجة، واختارها قاموس كولينز كلمة العام 2025)، ولكن ليس لها صيغة رسمية واحدة. standardتعريف تقني مُبسّط. يختلف الاستخدام من وصف النماذج الأولية الشخصية السريعة إلى وصف أجزاء كبيرة من قواعد بيانات الإنتاج.
