Öryggisorðalisti Xygeni
Öryggisorðaskrá fyrir hugbúnaðarþróun og afhendingu

Hvað er Vibe-kóðun?

Vibe-kóðun er sú aðferð að smíða hugbúnað með því að lýsa því sem þú vilt á einföldu, náttúrulegu máli og láta gervigreindarlíkan búa til kóðann, frekar en að skrifa hann línu fyrir línu sjálfur. Viðkomandi gefur fyrirmæli, gervigreindin býr til og viðkomandi prófar og endurtekur niðurstöðuna, oft án þess að lesa hverja einustu línu sem líkanið framleiðir.

Þetta er stutta svarið við „hvað er vibration-kóðun“. Það er þess virði að skoða nánar merkingu hugtaksins í vibration-kóðun, og hvaðan það kemur í raun, því það hefur breyst síðan það var búið til.

Hvaðan kom hugtakið #

Vibe-kóðun á sér ákveðinn uppruna: eina færslu á samfélagsmiðli. Þann 2. febrúar 2025 birti gervigreindarrannsakandi og meðstofnandi OpenAI... Andrej Karpathy birti færslu á X þar sem hann lýsti nýrri leið sem hann byrjaði að smíða hugbúnað. Hann sagði að hann myndi „gefa sig alveg eftir stemningunni“ og láta stór tungumálamódel skrifa útfærsluna á meðan hann einbeitti sér að því að lýsa niðurstöðum frekar en setningafræði.

Karpathy lýsti vinnuflæðinu í reynd: hann talaði við aðstoðarmann gervigreindarforritunar með röddinni, samþykkti tillögur hans án þess að lesa villuskilaboðin og límdi villuboðin inn án athugasemda þar til þau leystust af sjálfu sér. Hann tók síðar saman lykkjuna enn einfaldari: „Ég sé bara hluti, segi hluti, keyri hluti og afritaði og límdi hluti.“

Færslan dreifðist hratt. Innan fárra vikna var hún fjallað um í helstu miðlum og í mars 2025 hafði Merriam-Webster bætt „vibe coding“ við orðabók sína sem slangurorð og vinsælt hugtak og skilgreint það sem „að skrifa tölvukóða á nokkuð kærulausan hátt með aðstoð gervigreindar“. Í lok árs 2025, Collins orðabókin hafði gengið lengra og nefndi það orð ársins.

Hvernig merkingin hefur breyst #

Hér verður „merking vibe-kóðunar“ áhugaverðari en upprunasagan ein og sér. Karpathy notaði hugtakið upphaflega til að lýsa sinni eigin lágstemmdu, persónulegu leið til að smíða einnota frumgerðir, ekki aðferðafræði sem hann var að leggja til fyrir framleiðsluhugbúnað. En orðasambandið slapp úr því samhengi næstum strax.

Í dag hefur merking vibe-kóðunar víkkað út og nær yfir fjölbreytt úrval af gervigreindar-studdri þróun, allt frá áhugamönnum sem smíða helgarforrit til sprotafyrirtækja sem selja framleiðsluhugbúnað á þennan hátt. Um 63% notenda vibe-kóðunar skilgreina sig sem ekki forritara, þar á meðal vörustjórar, markaðsstjórar og hönnuðir , og um það bil fjórðungur af sprotafyrirtækjahópi Y Combinator veturinn 2025 greindi frá kóðagrunnum sem voru 95% eða meira af gervigreindar-mynduðum . Sérfræðingar búast við að þessi þróun haldi áfram að aukastGartner spáir því að fjöldi borgaralegra verktaka muni vera fjórum sinnum meiri en fjöldi faglegra verkfræðinga árið 2028 .

Hvernig virkar Vibe kóðun í raun og veru? #

Flestar lýsingar á vinnuflæði vibe-kóðunar brotna niður í endurtekna lykkju:

  1. Hvetja. Lýstu æskilegri niðurstöðu á náttúrulegu máli, ekki í kóða. („Búðu til dashboard sem sýnir mánaðarlegar tekjur eftir viðskiptavinahópum, með dagsetningarsíu og CSV-útflutningi.
  2. Mynda. Gervigreindarlíkanið framleiðir kóða, stundum heila skrá, stundum frávik frá núverandi kóða.
  3. Hlauptu og fylgstu með. Viðkomandi keyrir niðurstöðuna og athugar hvort hún hegði sér eins og lýst er, frekar en að lesa útfærsluna línu fyrir línu.
  4. Endurtekið. Eftirfylgnifyrirmæli fínstilla niðurstöðuna. Villur eru oft límdar aftur inn í líkanið eins og þær eru frekar en að villuleita þær handvirkt.

Það sem skilgreinir þetta er ekki að gervigreind sé að verki (sjálfvirk útfylling og aðstoðarflugmenn hafa notað gervigreind í mörg ár). Það er hversu mikið einstaklingurinn er ekki tengdur kóðanum sjálfum: viðkomandi er að meta árangur, ekki að grandskoða framkvæmdina.

Vibe-kóðun samanborið við hefðbundna gervigreindarstýrða kóðun #

Það er vert að aðgreina vibe-kóðun frá öðrum verkflæðum sem styðjast við gervigreind, þar sem hugtökin eru notuð lauslega:

  • Sjálfvirk útfylling/samstýringartól leggja til kóða á meðan þú skrifar, en forritari er samt að skrifa og fara yfir hverja línu.
  • Kóðun með AI aðstoð Í víðara samhengi getur þetta falið í sér hvaða vinnuflæði sem er þar sem gervigreind býr til drög að kóða sem forritari fer síðan yfir og breytir með fullum skilningi.
  • Vibe kóðun gefur sérstaklega til kynna að manneskjan leiðbeini með niðurstöðum, með fyrirmælum, prófunum og ítrun, frekar en með því að lesa og skilja myndaða útfærsluna.

Þessi greinarmunur skiptir máli, því það er hlutinn „að lesa ekki mismuninn“, ekki gervigreindin sjálf, sem skapar mesta áhættuna sem rædd er um hér að neðan.

Áhættuhliðin við Vibe-kóðun #

Þetta er orðalistafærsla, ekki viðvörunarmerki, en engin skilgreining á vibe-kóðun er fullkomin án öryggisrannsókna sem hafa safnast upp í kringum hana, því hún er orðin einn af mest metnu ókostum iðkunarinnar. Margar óháðar rannsóknir eru á svipuðu stigi: rannsókn frá desember 2025 á opnum hugbúnaðargeymslum leiddi í ljós að Gervigreindarframleiddur kóði kynnti öryggisbresti í 45% þróunarverkefna og með aðstoð gervigreindar pull requests Í sama samanburði skapaði kóði sem búinn var til af mönnum um það bil 2.74 sinnum fleiri öryggisvandamál en kóði sem höfundur hans bjó til. Sérstakir flokkar veikleika birtast óhóflega oftar: ein rannsókn fann veikleika í XSS í 86% af kóðasýnum sem búin voru til með gervigreind og prófuð voru í fimm helstu tungumálamódelum .

Ofskynjanir um ósjálfstæði eru skyld og vel skjalfest mynstur. Rannsóknarskýrsla Cloud Security Alliance frá apríl 2026 leiddi í ljós að af 2.23 milljónum kóðasýna sem voru búin til með gervigreind úr sextán líkönum innihéldu 19.7% að minnsta kosti eitt ofskynjað pakkaheiti sem er í raun ekki til , og 43% af þessum ofskynjuðum nöfnum birtust stöðugt í hvert skipti sem sama fyrirmælin voru endurtekin , sem gerir mynstrið nothæft frekar en tilviljanakennt. Óháðir vísindamenn hafa einnig byrjað formlega að rekja áhrifin sem fylgja:Vibe Security Radar hjá Georgia Tech skráði 35 nýjar CVE færslur beint rakið til kóða sem búinn var til með gervigreind í mars 2026 einum saman, samanborið við sex í janúar.

Ekkert af þessu þýðir að vibe-kóðun sé ónothæf, framleiðniaukningin sé raunveruleg og notkunin sé ekki að snúast við. Það þýðir hins vegar að „gervigreindin skrifaði það og það keyrði það“ og „það er óhætt að senda það“ eru tvær mismunandi fullyrðingar, og að meðhöndla kóða sem gervigreindin býr til með sömu nákvæmni og óyfirfarið framlag þriðja aðila er ört að verða... standard ráðgjöf um öryggisrannsóknir á þessu sviði.

Lykilatriði #

  • Vibe-kóðun er sérstakt hugtak, ekki samheiti yfir „gervigreindarstýrða kóðun“. Það lýsir sérstaklega því að byggja upp eftir útkomu og ítrun frekar en með því að lesa og skilja myndaðan kóða.
  • Það var búið til af Andrej Karpathy þann 2. febrúar 2025., og komst á slangurlista Merriam-Webster innan fimm vikna.
  • Merking Vibe-kóðunar hefur víkkað út frá persónulegri, lágáhættulegri starfsháttum yfir í almenna þróunaraðferð sem bæði áhugamenn og fjármögnuð sprotafyrirtæki nota.
  • Áhættan liggur ekki í kóðanum sem er búinn til með gervigreind, heldur í óyfirfarnum kóða sem er búinn til með gervigreind. Óháðar rannsóknir sýna stöðugt hækkaða varnarleysi og fyrirsjáanlegar ofskynjanir um ósjálfstæði í úttaki sem kóðað er með titringskóðun.

Vibe-kóðaður hugbúnaður þarf enn að senda í gegnum sama pipeline eins og allt annað. Xygeni's pallur gildir það sama SAST, SCAog Greining með gervigreind til Gervigreindarframleiddur kóði eins og hann gerir við mannskrifaðan kóða, þar á meðal Viðvörun um spilliforrit (MEW) fyrir þá tegund af ofskynjunarfíkn sem lýst er hér að ofan, þannig að hröð vinnuflæði til framleiðslu sleppir ekki hljóðlega yfirferðarskrefinu.

FAQ #

Er Vibe-kóðun það sama og að nota GitHub Copilot eða sjálfvirka útfyllingu með gervigreind?

Ekki alveg. Sjálfvirk útfyllingartól gefa til kynna kóða á meðan forritari skrifar og fer yfir hverja línu. Vibe kóðun lýsir vinnuflæði þar sem viðkomandi biður um niðurstöðu og metur hana, oft án þess að lesa undirliggjandi kóðann sem gervigreindin framleiddi.

Er öruggt að nota Vibe kóðun fyrir framleiðsluhugbúnað?

Það getur verið, en rannsóknir benda til þess að óyfirfarinn kóði sem búinn er til með gervigreind beri með sér mælanlega hærri tíðni öryggisgalla en kóði sem menn yfirfara. Flestar núverandi leiðbeiningar mæla með því að meðhöndla kóða sem búinn er til með gervigreind með sömu nákvæmni og óyfirfarinn kóða frá þriðja aðila, frekar en að senda hann óyfirfarinn.

Er „vibe-kóðun“ opinbert tæknilegt hugtak?

Það er nú viðurkennt í orðabókum (Merriam-Webster telur það sem slangur og vinsælt hugtak og Collins Dictionary nefndi það orð ársins 2025), en það hefur ekki eitt einasta formlegt orð, standardTæknileg skilgreining. Notkunin er breytileg frá því að lýsa hraðri persónulegri frumgerð til að lýsa stórum hlutum framleiðslukóða.

Byrjaðu ókeypis

Byrjaðu ókeypis.
Ekkert kreditkort krafist.

Byrjaðu með einum smelli:

Þessum upplýsingum verður geymt á öruggan hátt samkvæmt Skilmálar þjónustu og Friðhelgisstefna

Skjámynd af forritinu