کدنویسی Vibe تمرین ساخت نرمافزار با توصیف آنچه میخواهید به زبان ساده و طبیعی است و اجازه دادن به یک مدل هوش مصنوعی برای تولید کد، به جای نوشتن خط به خط آن توسط خودتان. فرد درخواست میدهد، هوش مصنوعی تولید میکند و فرد نتیجه را آزمایش و تکرار میکند، اغلب بدون اینکه هر خطی را که مدل تولید میکند بخواند.
این پاسخ کوتاه به سوال «کدگذاری ارتعاشی چیست؟» است. معنی کاملتر کدگذاری ارتعاشی و اینکه این اصطلاح از کجا آمده، ارزش بررسی دارد، زیرا از زمان ابداعش تاکنون تغییر کرده است.
این اصطلاح از کجا آمده است؟ #
کدگذاری وایب منشأ خاصی دارد: یک پست در رسانههای اجتماعی. در ۲ فوریه ۲۰۲۵، محقق هوش مصنوعی و یکی از بنیانگذاران OpenAI آندره کارپاتی در X پستی گذاشت و در آن روش جدیدی را که برای ساخت نرمافزار شروع کرده بود، شرح داد. او گفت که «کاملاً تسلیم جو میشود» و اجازه میدهد مدلهای زبانی بزرگ پیادهسازی را بنویسند، در حالی که او به جای نحو، بر توصیف نتایج تمرکز میکند.
کارپاتی گردش کار را به صورت عملی توصیف کرد: او با یک دستیار کدنویسی هوش مصنوعی از طریق صدا صحبت کرد، پیشنهادهای آن را بدون خواندن تفاوتها پذیرفت و پیامهای خطا را بدون هیچ توضیحی دوباره پیست کرد تا خودشان حل شوند. او بعداً این حلقه را حتی سادهتر خلاصه کرد: «من فقط چیزهایی را میبینم، چیزهایی را میگویم، چیزهایی را اجرا میکنم و چیزهایی را کپی-پیست میکنم.»
این پست به سرعت پخش شد. در عرض چند هفته توسط رسانههای اصلی پوشش داده شد و تا مارس ۲۰۲۵، مریام-وبستر «کدنویسی وایب» را به عنوان یک اصطلاح عامیانه و پرطرفدار به فرهنگ لغت خود اضافه کرد و آن را به عنوان «نوشتن کد کامپیوتری به روشی تا حدودی بیدقت، با کمک هوش مصنوعی» تعریف کرد. تا پایان سال ۲۰۲۵، دیکشنری کالینز پا را فراتر گذاشته و آن را کلمه سال خود اعلام کرده بود.
چگونه معنا تغییر کرده است #
اینجاست که «معنای کدگذاری ارتعاشی» از داستان اصلی جالبتر میشود. کارپاتی در ابتدا از این اصطلاح برای توصیف روش کمریسک و شخصی خود برای ساخت نمونههای اولیهی یکبار مصرف استفاده کرد، نه روشی که برای نرمافزار تولیدی پیشنهاد میداد. اما این عبارت تقریباً بلافاصله از آن زمینه خارج شد.
امروزه، معنای کدنویسی vibe گسترش یافته و طیف وسیعی از توسعههای مبتنی بر هوش مصنوعی را پوشش میدهد، از افرادی که به صورت تفریحی یک اپلیکیشن آخر هفته میسازند تا استارتاپهایی که نرمافزارهای تولیدی را از این طریق ارائه میدهند. حدود ۶۳٪ از کاربران کدنویسی vibe خود را توسعهدهنده نمیدانند، از جمله مدیران محصول، مدیران بازاریابی و طراحان ، و تقریباً یک چهارم از گروه استارتاپی Y Combinator در زمستان ۲۰۲۵، گزارش دادهاند که ۹۵٪ یا بیشتر از پایگاههای کد آنها توسط هوش مصنوعی تولید شده است . تحلیلگران انتظار دارند که این روند همچنان شتاب بگیردگارتنر پیشبینی میکند که تا سال ۲۰۲۸، تعداد توسعهدهندگان شهروند از مهندسان حرفهای چهار به یک پیشی خواهد گرفت .
کدنویسی وایب (Vibe) در واقع چگونه کار میکند؟ #
بیشتر توضیحات مربوط به گردش کار کدنویسی vibe به یک حلقه تکرارشونده تقسیم میشوند:
- سریع. نتیجه مطلوب را به زبان طبیعی، نه کد، توصیف کنید. ("ساخت یک" dashboard که درآمد ماهانه را بر اساس بخش مشتری، با فیلتر تاریخ و خروجی CSV نشان میدهد.)
- تولید می کنند. مدل هوش مصنوعی کد تولید میکند، گاهی یک فایل کامل، گاهی یک فایل متفاوت با کد موجود.
- بدوید و مشاهده کنید. فرد نتیجه را اجرا میکند و بررسی میکند که آیا مطابق توصیف رفتار میکند یا خیر، به جای اینکه پیادهسازی را خط به خط بخواند.
- تکرار کن. پیامهای پیگیری، نتیجه را اصلاح میکنند. خطاها اغلب به جای اینکه به صورت دستی اشکالزدایی شوند، به مدل اصلی بازگردانده میشوند.
ویژگی تعیینکننده این نیست که هوش مصنوعی درگیر است (تکمیل خودکار و کمکخلبانها سالهاست که از هوش مصنوعی استفاده میکنند). این میزان عدم ارتباط با خود کد است: فرد در حال ارزیابی نتایج است، نه بررسی دقیق پیادهسازی.
کدنویسی Vibe در مقابل کدنویسی سنتی با کمک هوش مصنوعی #
شایان ذکر است که کدگذاری وایب را از سایر گردشهای کاری مبتنی بر هوش مصنوعی متمایز کنیم، زیرا این اصطلاحات به طور آزادانه مورد استفاده قرار میگیرند:
- ابزارهای تکمیل خودکار/کمک خلبان همزمان با تایپ شما، کدی را پیشنهاد میدهد، اما یک توسعهدهنده هنوز در حال نوشتن و بررسی هر خط است.
- کدنویسی به کمک هوش مصنوعی به طور گستردهتر میتواند شامل هر گردش کاری باشد که در آن هوش مصنوعی کدی را تهیه میکند که یک توسعهدهنده سپس با درک کامل آن را بررسی و ویرایش میکند.
- کدگذاری وایب به طور خاص دلالت بر این دارد که انسان از طریق نتیجه، از طریق ترغیب، آزمایش و تکرار، هدایت میشود، نه با خواندن و درک پیادهسازی تولید شده.
این تمایز اهمیت دارد، زیرا بخش «نخواندن تفاوتها» است که بیشترین خطر مورد بحث در ادامه را ایجاد میکند، نه خود هوش مصنوعی.
جنبهی ریسکی کدنویسی وایبر #
این یک مدخل واژهنامه است، نه یک برچسب هشدار، اما هیچ تعریفی از کدگذاری ارتعاشی بدون تحقیقات امنیتی که پیرامون آن جمعآوری شده است، کامل نیست، زیرا به یکی از سنجیدهترین جنبههای منفی این عمل تبدیل شده است. مطالعات مستقل متعدد در یک محدوده مشابه همگرا هستند: یک مطالعه در دسامبر 2025 از مخازن منبع باز نشان داد که کد تولید شده توسط هوش مصنوعی، آسیبپذیریهای امنیتی را ایجاد کرد در ۴۵٪ از وظایف توسعه، و با کمک هوش مصنوعی pull requests در مقایسه مشابه، تقریباً ۲.۷۴ برابر بیشتر از کد نوشته شده توسط انسان، مسائل امنیتی ایجاد کرده است. کلاسهای آسیبپذیری خاص به طور نامتناسبی ظاهر میشوند: یک مطالعه نشان داد که آسیبپذیریهای XSS در ۸۶٪ از نمونههای کد تولید شده توسط هوش مصنوعی که در پنج مدل زبان اصلی آزمایش شدهاند، وجود دارد .
توهم وابستگی یک الگوی مرتبط و مستند است. یک یادداشت تحقیقاتی از اتحادیه امنیت ابری در آوریل ۲۰۲۶ نشان داد که در میان ۲.۲۳ میلیون نمونه کد تولید شده توسط هوش مصنوعی از شانزده مدل، ۱۹.۷٪ حاوی حداقل یک نام بسته توهمی بودند که در واقع وجود ندارد و ۴۳٪ از این نامهای توهمی هر بار که یک اعلان تکرار میشد، به طور مداوم ظاهر میشدند ، که این همان چیزی است که این الگو را به جای تصادفی بودن، قابل سوءاستفاده میکند. محققان مستقل نیز به طور رسمی ردیابی اثر پاییندستی را آغاز کردهاند:رادار امنیتی وایب دانشگاه جورجیا تک، ۳۵ مورد جدید از آسیبپذیریهای CVE را ثبت کرد. که مستقیماً به کد تولید شده توسط هوش مصنوعی تنها در مارس 2026 نسبت داده شده است، که نسبت به شش مورد در ژانویه افزایش یافته است.
هیچکدام از اینها به این معنی نیست که کدنویسی vibe غیرقابل استفاده است، افزایش بهرهوری واقعی است و پذیرش آن معکوس نمیشود. بلکه به این معنی است که «هوش مصنوعی آن را نوشته و اجرا شده است» و «ارسال آن ایمن است» دو ادعای متفاوت هستند و برخورد با کد تولید شده توسط هوش مصنوعی با همان دقتی که یک مشارکت بررسی نشده شخص ثالث دارد، به سرعت در حال تبدیل شدن به یک رویکرد نادرست است. standard توصیههایی در مورد تحقیقات امنیتی در مورد این موضوع.
نکات کلیدی #
- کدگذاری وایب یک اصطلاح خاص است، نه مترادف «کدگذاری با کمک هوش مصنوعی». این به طور خاص ساخت بر اساس نتیجه و تکرار را به جای خواندن و درک کد تولید شده توصیف میکند.
- این اصطلاح توسط آندره کارپاتی در ۲ فوریه ۲۰۲۵ ابداع شد.و ظرف پنج هفته به فهرست اصطلاحات عامیانه مریام-وبستر رسید.
- معنای کدگذاری ارتعاش گسترش یافته است از یک روش شخصی و کمریسک گرفته تا یک رویکرد توسعهی رایج که هم توسط علاقهمندان و هم توسط استارتآپهای دارای سرمایه استفاده میشود.
- خطر، خودِ کدِ تولیدشده توسط هوش مصنوعی نیست، بلکه کدِ تولیدشده توسط هوش مصنوعیِ بررسینشده است. تحقیقات مستقل به طور مداوم نرخ بالای آسیبپذیری و توهم وابستگی قابل پیشبینی را در خروجی کدگذاری شده با ارتعاش نشان میدهند.
نرمافزارهای کدگذاری شده با وایب هنوز باید از طریق همین روش ارسال شوند. pipeline مانند هر چیز دیگری. شیگنی پلتفرم یکسان اعمال میشود SAST, SCAو تحلیل مبتنی بر هوش مصنوعی به کد تولید شده توسط هوش مصنوعی همانند کد نوشته شده توسط انسان, شامل هشدار زودهنگام بدافزار (MEW) برای نوع ریسک وابستگی توهمی که در بالا توضیح داده شد، بنابراین یک گردش کار سریع برای تولید، مرحله بررسی را بیسروصدا نادیده نمیگیرد.
سوالات متداول #
نه کاملاً. ابزارهای تکمیل خودکار، کد را همزمان با نوشتن و بررسی هر خط توسط توسعهدهنده پیشنهاد میدهند. کدنویسی Vibe یک گردش کار را توصیف میکند که در آن فرد درخواست نتیجه میکند و نتیجه را ارزیابی میکند، اغلب بدون خواندن کد اصلی تولید شده توسط هوش مصنوعی.
میتواند باشد، اما تحقیقات نشان میدهد که کد تولید شده توسط هوش مصنوعی بررسی نشده، میزان آسیبپذیریهای امنیتی به مراتب بالاتری نسبت به کد بررسی شده توسط انسان دارد. اکثر دستورالعملهای فعلی توصیه میکنند که با کد تولید شده توسط هوش مصنوعی با همان دقتی که کد شخص ثالث بررسی نشده بررسی میشود، برخورد شود، نه اینکه بدون بررسی ارسال شود.
اکنون در فرهنگ لغت به رسمیت شناخته شده است (مریام-وبستر آن را به عنوان یک اصطلاح عامیانه و پرطرفدار فهرست میکند و فرهنگ لغت کالینز آن را کلمه سال ۲۰۲۵ خود نامگذاری کرده است)، اما حتی یک تعریف رسمی هم ندارد. standardتعریف فنی استاندارد. کاربرد آن از توصیف نمونهسازی سریع شخصی تا توصیف بخشهای بزرگی از پایگاههای کد تولید متغیر است.
