Il vibe coding è la pratica di sviluppare software descrivendo le proprie esigenze in un linguaggio semplice e naturale, lasciando che un modello di intelligenza artificiale generi il codice, anziché scriverlo riga per riga manualmente. L'utente fornisce le istruzioni, l'IA genera il codice e l'utente lo testa e lo perfeziona, spesso senza leggere ogni singola riga prodotta dal modello.
Questa è la risposta breve alla domanda "cos'è il vibe coding". Vale la pena approfondire il significato completo del vibe coding e la sua origine, poiché il suo significato si è evoluto da quando è stato coniato.
Da dove deriva il termine #
Il vibe coding ha un'origine specifica: un singolo post sui social media. Il 2 febbraio 2025, il ricercatore di intelligenza artificiale e co-fondatore di OpenAI Andrej Karpathy ha pubblicato su X un post in cui descriveva un nuovo metodo che aveva iniziato a utilizzare per sviluppare software. Ha detto che si sarebbe "abbandonato completamente alle sensazioni" e avrebbe lasciato che i grandi modelli linguistici scrivessero l'implementazione, mentre lui si sarebbe concentrato sulla descrizione dei risultati piuttosto che sulla sintassi.
Karpathy ha descritto il flusso di lavoro in termini pratici: parlava a voce con un assistente di programmazione basato sull'intelligenza artificiale, accettava i suoi suggerimenti senza leggere le differenze e incollava i messaggi di errore senza commentarli finché non si risolvevano da soli. In seguito ha riassunto il ciclo in modo ancora più semplice: "Vedo le cose, dico le cose, eseguo le cose e copio e incollo le cose".
Il post si diffuse rapidamente. Nel giro di poche settimane fu ripreso dalle principali testate giornalistiche e, entro marzo 2025, Merriam-Webster aggiunse "vibe coding" al suo dizionario come slang tracciato e termine di tendenza, definendolo come "scrivere codice informatico in modo alquanto disinvolto, con l'aiuto dell'IA". Entro la fine del 2025, Il dizionario Collins si era spinto oltre, nominandola Parola dell'Anno.
Come è cambiato il significato #
Ecco dove il significato di "vibe coding" diventa più interessante della semplice storia della sua origine. Inizialmente Karpathy usava il termine per descrivere il suo approccio personale e senza troppe pretese alla creazione di prototipi usa e getta, non una metodologia che proponeva per il software di produzione. Ma la frase è uscita da quel contesto quasi immediatamente.
Oggi, il significato di vibe coding si è ampliato fino a comprendere una vasta gamma di sviluppi assistiti dall'IA, dagli hobbisti che creano un'app nel fine settimana alle startup che rilasciano software di produzione in questo modo. Circa il 63% degli utenti di vibe coding si identifica come non-sviluppatore, tra cui product manager, direttori marketing e designer , e circa un quarto delle startup partecipanti al programma Y Combinator Winter 2025 ha dichiarato di utilizzare codebase generate dall'IA per il 95% o più . Gli analisti prevedono che questa tendenza continuerà ad accelerare.Gartner prevede che entro il 2028 il numero di sviluppatori non professionisti supererà quello degli ingegneri professionisti con un rapporto di quattro a uno .
Come funziona concretamente il Vibe Coding? #
La maggior parte delle descrizioni del flusso di lavoro di vibe coding si suddivide in un ciclo ripetibile:
- Richiesta. Descrivi il risultato desiderato in linguaggio naturale, non in codice. ("Costruisci un dashboard che mostra il fatturato mensile per segmento di clientela, con un filtro per data ed esportazione in formato CSV.
- Creare. Il modello di intelligenza artificiale produce codice, a volte un file completo, a volte una differenza rispetto al codice esistente.
- Corri e osserva. La persona esegue il risultato e verifica se si comporta come descritto, invece di leggere l'implementazione riga per riga.
- Iterare. Le richieste di approfondimento affinano il risultato. Gli errori vengono spesso incollati nel modello così come sono, anziché essere corretti manualmente.
La caratteristica distintiva non è l'impiego dell'IA (il completamento automatico e i sistemi di assistenza alla guida utilizzano l'IA da anni), bensì il grado di distacco dal codice stesso: la persona valuta i risultati, non analizza l'implementazione.
Vibe Coding vs. programmazione tradizionale assistita dall'IA #
È opportuno distinguere la codifica delle vibrazioni da altri flussi di lavoro assistiti dall'intelligenza artificiale, poiché i termini vengono spesso usati in modo improprio:
- Strumenti di completamento automatico/copilota Il sistema suggerisce il codice mentre lo digiti, ma uno sviluppatore sta comunque scrivendo e revisionando ogni riga.
- Codifica assistita dall'intelligenza artificiale In senso più ampio, può includere qualsiasi flusso di lavoro in cui l'IA genera codice che uno sviluppatore poi esamina e modifica con piena comprensione.
- Codifica delle vibrazioni Ciò implica specificamente che l'essere umano guida in base al risultato, attraverso suggerimenti, test e iterazioni, piuttosto che leggendo e comprendendo l'implementazione generata.
Questa distinzione è importante, perché è la mancata lettura delle differenze, e non l'IA in sé, a creare la maggior parte del rischio di cui si parlerà più avanti.
Il lato rischioso della codifica Vibe #
Questa è una voce del glossario, non un'etichetta di avvertimento, ma nessuna definizione di vibe coding è completa senza la ricerca sulla sicurezza che si è accumulata attorno ad esso, perché è diventato uno degli svantaggi più misurati di questa pratica. Diversi studi indipendenti convergono su un intervallo simile: uno studio del dicembre 2025 sui repository open source ha rilevato che Il codice generato dall'IA ha introdotto vulnerabilità di sicurezza nel 45% delle attività di sviluppo e con l'ausilio dell'IA pull requests hanno generato circa 2.74 volte più problemi di sicurezza rispetto al codice scritto da esseri umani nello stesso confronto. Specifiche classi di vulnerabilità si presentano in modo sproporzionato: uno studio ha rilevato vulnerabilità XSS nell'86% dei campioni di codice generati dall'IA testati su cinque principali modelli di linguaggio .
L'allucinazione delle dipendenze è uno schema correlato e ben documentato. Una nota di ricerca della Cloud Security Alliance dell'aprile 2026 ha rilevato che, su 2.23 milioni di campioni di codice generati dall'IA da sedici modelli, il 19.7% conteneva almeno un nome di pacchetto allucinato che in realtà non esiste , e il 43% di questi nomi allucinati riappariva costantemente ogni volta che veniva ripetuto lo stesso prompt , il che rende lo schema sfruttabile anziché casuale. Anche i ricercatori indipendenti hanno iniziato a monitorare formalmente l'effetto a valle:Il Vibe Security Radar del Georgia Tech ha registrato 35 nuove voci CVE. attribuibili direttamente al codice generato dall'IA solo nel marzo 2026, rispetto ai sei di gennaio.
Niente di tutto ciò significa che il vibe coding sia inutilizzabile, i guadagni di produttività sono reali e l'adozione non si sta invertendo. Significa però che "l'IA l'ha scritto ed è stato eseguito" e "è sicuro da distribuire" sono due affermazioni diverse, e trattare il codice generato dall'IA con lo stesso scrupolo di un contributo di terze parti non revisionato sta rapidamente diventando standard consigli sulla ricerca in materia di sicurezza relativa a questo argomento.
Punti chiave #
- Il termine "vibe coding" è specifico e non sinonimo di "programmazione assistita dall'intelligenza artificiale". Descrive nello specifico la costruzione basata sui risultati e sull'iterazione, piuttosto che sulla lettura e comprensione del codice generato.
- È stato coniato da Andrej Karpathy il 2 febbraio 2025.e ha raggiunto la lista di slang di Merriam-Webster nel giro di cinque settimane.
- Il significato della codifica delle vibrazioni si è ampliato Da una pratica personale e a basso rischio a un approccio di sviluppo diffuso, utilizzato sia dagli hobbisti che dalle startup finanziate.
- Il rischio non è il codice generato dall'IA in sé, ma il codice generato dall'IA non sottoposto a revisione. Ricerche indipendenti riscontrano costantemente tassi di vulnerabilità elevati e allucinazioni di dipendenza prevedibili negli output codificati dalle vibrazioni.
Il software codificato Vibe deve ancora essere distribuito tramite lo stesso pipeline come tutto il resto. Quello di Xygeni la piattaforma applica lo stesso SAST, SCAe analisi basata sull'intelligenza artificiale a Il codice generato dall'IA, così come il codice scritto da un essere umano., Compreso Allerta precoce sul malware (MEW) per il tipo di rischio di dipendenza allucinatoria descritto sopra, quindi un flusso di lavoro rapido dalla fase di elaborazione alla produzione non salta silenziosamente la fase di revisione.
FAQ #
Non proprio. Gli strumenti di completamento automatico suggeriscono il codice mentre lo sviluppatore scrive e rivede ogni riga. Il vibe coding descrive un flusso di lavoro in cui la persona richiede un risultato e ne valuta l'esito, spesso senza leggere il codice sottostante prodotto dall'IA.
Può succedere, ma la ricerca è concorde nel dimostrare che il codice generato dall'IA e non sottoposto a revisione presenta un tasso di vulnerabilità di sicurezza sensibilmente più elevato rispetto al codice revisionato da esseri umani. La maggior parte delle linee guida attuali raccomanda di trattare il codice generato dall'IA con la stessa attenzione riservata al codice di terze parti non sottoposto a revisione, piuttosto che distribuirlo senza averlo esaminato.
È ormai riconosciuto dal dizionario (Merriam-Webster lo elenca come termine gergale e di tendenza, e il Collins Dictionary lo ha nominato parola dell'anno 2025), ma non ha un solo termine formale, standardDefinizione tecnica standardizzata. L'uso varia dalla descrizione di prototipi personali rapidi alla descrizione di ampie porzioni di codebase di produzione.
