Geirfa Diogelwch Xygeni
Geirfa Diogelwch Datblygu a Chyflenwi Meddalwedd

Beth yw Codio Vibe?

Codio Vibe yw'r arfer o adeiladu meddalwedd trwy ddisgrifio'r hyn rydych chi ei eisiau mewn iaith syml, naturiol a gadael i fodel AI gynhyrchu'r cod, yn hytrach na'i ysgrifennu llinell wrth linell eich hun. Mae'r person yn annog, mae'r AI yn cynhyrchu, ac mae'r person yn profi ac yn ailadrodd y canlyniad, yn aml heb ddarllen pob llinell y mae'r model yn ei chynhyrchu.

Dyna'r ateb byr i "beth yw codio vibe." Mae'n werth mynd drwy ystyr llawnach codio vibe, ac o ble ddaeth y term mewn gwirionedd, oherwydd ei fod wedi newid ers iddo gael ei fathu.

O Ble Daeth y Term #

Mae gan godio Vibe darddiad penodol: un post cyfryngau cymdeithasol. Ar Chwefror 2, 2025, ymchwilydd AI a chyd-sylfaenydd OpenAI Postiodd Andrej Karpathy ar X yn disgrifio ffordd newydd yr oedd wedi dechrau adeiladu meddalwedd. Dywedodd y byddai'n "ildio'n llwyr i'r awyrgylch" ac yn gadael i fodelau iaith mawr ysgrifennu'r gweithrediad tra ei fod yn canolbwyntio ar ddisgrifio canlyniadau yn hytrach na chystrawen.

Disgrifiodd Karpathy y llif gwaith mewn termau ymarferol: siaradodd â chynorthwyydd codio AI trwy lais, derbyniodd ei awgrymiadau heb ddarllen y gwahaniaethau, a gludodd negeseuon gwall yn ôl heb sylwadau nes iddynt ddatrys eu hunain. Yn ddiweddarach, crynhodd y ddolen hyd yn oed yn symlach: "Rwy'n gweld pethau, yn dweud pethau, yn rhedeg pethau, ac yn copïo a gludo pethau."

Lledaenodd y post yn gyflym. O fewn wythnosau cafodd sylw gan brif gyfryngau, ac erbyn mis Mawrth 2025, roedd Merriam-Webster wedi ychwanegu “vibe coding” at ei eiriadur fel slang a therm tueddol, gan ei ddiffinio fel “ysgrifennu cod cyfrifiadurol mewn modd braidd yn ddiofal, gyda chymorth AI.” Erbyn diwedd 2025, Roedd Geiriadur Collins wedi mynd gam ymhellach a'i enwi'n Air y Flwyddyn.

Sut Mae'r Ystyr Wedi Newid #

Dyma lle mae “ystyr codio naws” yn dod yn fwy diddorol na’r stori wreiddiol yn unig. Defnyddiodd Karpathy y term yn wreiddiol i ddisgrifio ei ffordd bersonol, isel ei risg ei hun o adeiladu prototeipiau tafladwy, nid methodoleg yr oedd yn ei chynnig ar gyfer meddalwedd cynhyrchu. Ond dihangodd yr ymadrodd y cyd-destun hwnnw bron yn syth.

Heddiw, mae ystyr codio vibe wedi ehangu i gwmpasu ystod eang o ddatblygu â chymorth AI, o hobïwyr sy'n adeiladu ap penwythnos i gwmnïau newydd sy'n cludo meddalwedd cynhyrchu fel hyn. Mae tua 63% o ddefnyddwyr codio vibe yn nodi nad ydynt yn ddatblygwyr, gan gynnwys rheolwyr cynnyrch, cyfarwyddwyr marchnata a dylunwyr , ac adroddodd tua chwarter o garfan cychwyn Gaeaf 2025 Y Combinator am gronfeydd cod a gynhyrchwyd gan AI mewn 95% neu fwy . Mae dadansoddwyr yn disgwyl i'r duedd honno barhau i gyflymuMae Gartner yn rhagweld y bydd datblygwyr dinasyddion yn fwy niferus na pheirianwyr proffesiynol bedair i un erbyn 2028 .

Sut Mae Codio Vibe yn Gweithio mewn Gwirionedd? #

Mae'r rhan fwyaf o ddisgrifiadau o'r llif gwaith codio vibe yn rhannu'n ddolen ailadroddadwy:

  1. Yn brydlon. Disgrifiwch y canlyniad a ddymunir mewn iaith naturiol, nid cod. (“Adeiladu dashboard sy'n dangos refeniw misol yn ôl segment cwsmeriaid, gyda hidlydd dyddiad ac allforio CSV.”)
  2. Cynhyrchu. Mae'r model AI yn cynhyrchu cod, weithiau ffeil lawn, weithiau gwahaniaeth yn erbyn cod presennol.
  3. Rhedeg ac arsylwi. Mae'r person yn rhedeg y canlyniad ac yn gwirio a yw'n ymddwyn fel y disgrifiwyd, yn hytrach na darllen y gweithrediad linell wrth linell.
  4. Ailadrodd. Mae awgrymiadau dilynol yn mireinio'r canlyniad. Yn aml, caiff gwallau eu gludo yn ôl i'r model fel y mae yn hytrach na'u dadfygio â llaw.

Nid yw AI yn rhan o'r broses (mae cyd-beilotiaid wedi defnyddio AI ers blynyddoedd) yw'r nodwedd ddiffiniol. Ond graddfa'r datgysylltiad o'r cod ei hun: mae'r person yn gwerthuso canlyniadau, nid yn craffu ar y gweithrediad.

Codio Vibe vs. Codio Traddodiadol â Chymorth AI #

Mae'n werth gwahaniaethu rhwng codio vibe a llifau gwaith eraill â chymorth AI, gan fod y termau'n cael eu defnyddio'n llac:

  • Offerynnau cwblhau awtomatig/cyd-beilot awgrymu cod wrth i chi deipio, ond mae datblygwr yn dal i ysgrifennu ac adolygu pob llinell.
  • Codio â chymorth AI yn fwy cyffredinol gall gynnwys unrhyw lif gwaith lle mae AI yn drafftio cod y mae datblygwr wedyn yn ei adolygu a'i olygu gyda dealltwriaeth lawn.
  • Vibe codio yn awgrymu'n benodol bod y bod dynol yn arwain yn ôl canlyniad, trwy annog, profi ac iteru, yn hytrach na thrwy ddarllen a deall y gweithrediad a gynhyrchwyd.

Mae'r gwahaniaeth hwnnw'n bwysig, oherwydd mai'r rhan "peidio â darllen y gwahaniaethau", nid y deallusrwydd artiffisial ei hun, sy'n creu'r rhan fwyaf o'r risg a drafodir isod.

Ochr Risg Codio Vibe #

Cofnod geirfa yw hwn, nid label rhybuddio, ond nid oes unrhyw ddiffiniad o godio vibe yn gyflawn heb yr ymchwil diogelwch sydd wedi cronni o'i gwmpas, oherwydd ei fod wedi dod yn un o anfanteision mwyaf mesuradwy'r arfer. Mae nifer o astudiaethau annibynnol yn cydgyfarfod ar ystod debyg: canfu astudiaeth o ystorfeydd ffynhonnell agored ym mis Rhagfyr 2025 fod Cod a gynhyrchwyd gan AI a gyflwynodd wendidau diogelwch mewn 45% o dasgau datblygu, a gyda chymorth AI pull requests cynhyrchodd tua 2.74 gwaith yn fwy o broblemau diogelwch na chod a awdurwyd gan bobl yn yr un gymhariaeth. Mae dosbarthiadau penodol o wendidau yn ymddangos yn anghymesur: canfu un astudiaeth wendidau XSS mewn 86% o samplau cod a gynhyrchwyd gan AI a brofwyd ar draws pum prif fodel iaith .

Mae rhithweledigaeth dibyniaeth yn batrwm cysylltiedig, wedi'i ddogfennu'n dda. Canfu nodyn ymchwil Cloud Security Alliance o fis Ebrill 2026, ar draws 2.23 miliwn o samplau cod a gynhyrchwyd gan AI o un ar bymtheg o fodelau, fod 19.7% yn cynnwys o leiaf un enw pecyn rhithweledigaethol nad yw'n bodoli mewn gwirionedd , ac roedd 43% o'r enwau rhithweledigaethol hynny yn ailymddangos yn gyson bob tro y byddai'r un awgrym yn cael ei ailadroddi , sef yr hyn sy'n gwneud y patrwm yn gamfanteisiol yn hytrach nag yn ar hap. Mae ymchwilwyr annibynnol hefyd wedi dechrau olrhain yr effaith i lawr yr afon yn ffurfiol:Cofnododd Radar Diogelwch Vibe Georgia Tech 35 o gofnodion CVE newydd wedi'i briodoli'n uniongyrchol i god a gynhyrchwyd gan AI ym mis Mawrth 2026 yn unig, i fyny o chwech ym mis Ionawr.

Nid yw hyn yn golygu bod codio vibe yn anhygyrch, bod yr enillion cynhyrchiant yn real ac nad yw mabwysiadu'r cod yn gwrthdroi. Mae'n golygu bod "ysgrifennodd y deallusrwydd artiffisial ef ac fe redodd" ac "mae'n ddiogel ei anfon" yn ddau honiad gwahanol, ac mae trin cod a gynhyrchwyd gan ddeallusrwydd artiffisial gyda'r un craffu â chyfraniad trydydd parti heb ei adolygu yn dod yn gyflym yn... standard cyngor ar draws yr ymchwil diogelwch ar y pwnc hwn.

Siop Cludfwyd Allweddol #

  • Mae codio Vibe yn derm penodol, nid yn gyfystyr â “chodio â chymorth AI”. Mae'n disgrifio'n benodol adeiladu yn ôl canlyniad ac iteriad yn hytrach na thrwy ddarllen a deall y cod a gynhyrchwyd.
  • Fe'i bathwyd gan Andrej Karpathy ar Chwefror 2, 2025, a chyrhaeddodd restr slang Merriam-Webster o fewn pum wythnos.
  • Mae ystyr codio Vibe wedi ehangu o arfer personol, risg isel i ddull datblygu prif ffrwd a ddefnyddir gan hobïau a chwmnïau newydd a ariennir.
  • Nid cod a gynhyrchwyd gan AI ei hun yw'r risg, ond cod a gynhyrchwyd gan AI heb ei adolygu. Mae ymchwil annibynnol yn gyson yn canfod cyfraddau bregusrwydd uwch a rhithweledigaethau dibyniaeth rhagweladwy mewn allbwn wedi'i godio gan vibrations.

Mae'n rhaid i feddalwedd wedi'i chodio â Vibe gael ei hanfon drwy'r un ffordd o hyd. pipeline fel popeth arall. Xygeni's mae'r platfform yn berthnasol yr un peth SAST, SCA, a Dadansoddiad sy'n ymwybodol o AI i Cod a gynhyrchwyd gan AI fel y mae'n ei wneud i god a ysgrifennwyd gan ddyn, gan gynnwys Rhybudd Cynnar Maleisus (MEW) ar gyfer y math o risg dibyniaeth ar rithweledigaethau a ddisgrifiwyd uchod, felly nid yw llif gwaith cyflym sy'n cychwyn cynhyrchu yn hepgor y cam adolygu'n dawel.

Cwestiynau Cyffredin #

A yw codio vibe yr un peth â defnyddio GitHub Copilot neu offeryn cwblhau awtomatig AI?

Ddim yn hollol. Mae offer cwblhau awtomatig yn awgrymu cod wrth i ddatblygwr ysgrifennu ac adolygu pob llinell. Mae codio Vibe yn disgrifio llif gwaith lle mae'r person yn gofyn am ganlyniad ac yn gwerthuso'r canlyniad, yn aml heb ddarllen y cod sylfaenol a gynhyrchwyd gan y deallusrwydd artiffisial.

A yw codio vibe yn ddiogel i'w ddefnyddio ar gyfer meddalwedd cynhyrchu?

Gall fod, ond mae'r ymchwil yn gyson bod cod heb ei adolygu a gynhyrchwyd gan AI yn cario cyfradd fesuradwy uwch o wendidau diogelwch na chod a adolygwyd gan ddyn. Mae'r rhan fwyaf o ganllawiau cyfredol yn argymell trin cod a gynhyrchwyd gan AI gyda'r un craffu â chod trydydd parti heb ei adolygu, yn hytrach na'i anfon heb ei archwilio.

A yw “codio dirgryniadau” yn derm technegol swyddogol?

Mae bellach yn cael ei gydnabod gan eiriaduron (mae Merriam-Webster yn ei restru fel slang a therm poblogaidd, ac fe'i henwyd yn Air y Flwyddyn 2025 gan Geiriadur Collins), ond nid oes ganddo un term ffurfiol, standarddiffiniad technegol wedi'i addasu. Mae'r defnydd yn amrywio o ddisgrifio prototeipio personol cyflym i ddisgrifio rhannau helaeth o gronfeydd cod cynhyrchu.

Cychwyn am Ddim

Dechreuwch am ddim.
Nid oes angen cerdyn credyd.

Dechreuwch gydag un clic:

Bydd y wybodaeth hon yn cael ei chadw'n ddiogel yn unol â'r Telerau Gwasanaeth ac Polisi preifatrwydd

Ciplun ap