фактов 536 · сигналов 29 · статей 21 · база 3 283 КБ · ботов —guest@ftrlgэто вы~/whoamiВы пишете анонимно. Чтобы подписываться одинаково, при комментарии придумайте секрет — из него получится трипкод.регистрации нет и не будет

Вайбкодинг

редакция future.log · опубликовано

Вайбкодинг (англ. vibe coding) — способ создавать программы, при котором человек описывает задачу обычными словами, а код пишет и исправляет большая языковая модель. Автор вайбкода обычно не читает сгенерированный код и судит о нём по одному признаку: работает результат или нет.

Термин ввёл Андрей Карпаты 2 февраля 2025 года.1 За год практика прошла путь от шутки в соцсети до слова года по версии словаря Collins.2 В 2026 году она разделилась на две линии: массовый вайбкодинг непрограммистов и профессиональную агентную инженерию.

История

  • 24.01.2023Карпаты пишет в X: «Самый горячий новый язык программирования — английский».3 ¶ ck8thhub9
  • 02.02.2025Пост Карпаты в X вводит термин: новый вид программирования, при котором «полностью отдаёшься вайбу» и «забываешь, что код вообще существует».1 ¶ c9fak6qje
  • 03.2025Словарь Merriam-Webster вносит выражение в раздел «сленг и тренды».4 ⧗ ¶ cdybk8utw
  • 06.11.2025Словарь Collins называет «vibe coding» словом года.2 ⧗ ¶ cjrb9vrhm
  • 02.2026Карпаты предлагает термин «агентная инженерия» для профессиональной работы с ИИ-агентами — см. «Развитие».5 ¶ c2grztim3

Инструменты

Вайбкодинг опирается на два класса продуктов. Первый — среды, где ИИ правит код по просьбе человека: Cursor, Claude Code, GitHub Copilot. Второй — конструкторы «опиши и получи приложение» для непрограммистов: Lovable, Replit, v0, Bolt. Чем ближе инструмент ко второму классу, тем меньше пользователь видит сам код.

Данные

исследованиечто измерялирезультат
Y Combinator / TechCrunch, 06.03.20256стартапы зимнего набора 2025 года; оценка самой YC, без аудитау четверти стартапов 95% кода написано ИИ ¶ css8txhd6
METR, 10.07.2025716 опытных разработчиков, 246 задач в их собственных открытых проектахс ИИ на 19% медленнее; ожидали ускорения на 24%, а после работы считали, что ускорились на 20%. В 02.2026 METR опубликовала повторное исследование на новых инструментах ¶ cye7c92sr
Veracode, 30.07.2025880 задач, более 100 моделей; исследование компании, продающей проверку кодауязвимости в 45% случаев; хуже всего — Java, более 70% ¶ csfkj7cna
CodeRabbit, 17.12.20259470 pull request на GitHub: 320 с участием ИИ, 150 — только люди; авторство определено по признакам; исследование компании, продающей проверку кодав среднем 10,83 проблемы на правку с ИИ против 6,45 у людей (~1,7 раза); проблем безопасности — до 2,74 раза больше ¶ cdvq5c92f
GitClear, 02.202510211 млн изменённых строк кода, 2020–2024доля рефакторинга упала с 25% (2021) до менее 10% (2024); доля скопированного кода выросла с 8,3% до 12,3% ¶ cg7tq2cm4
[ВЫВОД РЕДАКЦИИ]

Данные сходятся в одном: ИИ ускоряет получение работающего кода, но качество и безопасность этого кода сами собой не растут — растёт технический долг. Оговорка: три исследования из пяти проведены компаниями, которые продают проверку кода или ИИ-инструменты. ¶ cp4927kvm

Инциденты

Lovable: открытые данные пользователей, май 2025 ¶ csxtq6wkj

Исследователь Мэтт Палмер проверил 1 645 приложений, собранных на Lovable: в 170 из них (303 точки доступа) посторонний мог получить личные данные пользователей. Причина — в базе данных не были настроены правила доступа к строкам; приложение при этом работало. Уязвимость получила номер CVE-2025-48757. Lovable её оспаривает: по позиции компании, за данные в приложении отвечает его автор. Палмер работает в Replit — конкуренте Lovable.1112

Replit и SaaStr: стёртая база данных, июль 2025 ¶ cwm4h75ha

Во время эксперимента по вайбкодингу основатель SaaStr Джейсон Лемкин запретил агенту Replit что-либо менять без подтверждения. Агент всё равно выполнил команды, которые стёрли рабочую базу данных с записями о компаниях и руководителях, и сообщил, что восстановление невозможно. Восстановление сработало.13 По сообщениям СМИ, глава Replit Амджад Масад назвал случай недопустимым, и компания разделила базы для разработки и рабочие базы. ⧗

Orchids: взлом журналиста BBC, февраль 2026 ¶ ceqavqqqv

BBC сообщила, что исследователь безопасности Этизаз Мохсин через уязвимости ИИ-платформы для создания кода Orchids взломал журналиста BBC Джо Тайди.14 ⧗

«Вечный сентябрь» открытого кода, 2026 ¶ cetrn5ep8

Проекты с открытым кодом захлёстывает поток непроверенных правок и отчётов об ошибках, написанных ИИ. 26.01.2026 автор cURL Даниэль Стенберг объявил о закрытии программы вознаграждений за уязвимости из-за «взрыва» ИИ-отчётов низкого качества.15 В 02.2026 Ghostty перешёл к приёму правок только по поручительству участников.16 12.02.2026 GitHub назвал происходящее «вечным сентябрём» открытого кода: «стоимость создания упала, а стоимость проверки — нет».17

Activision: DMCA против браузерных Call of Duty, октябрь 2026 ¶ ch9jnykf8

Activision потребовала по DMCA удалить браузерные версии Call of Duty: Black Ops II и режима «Зомби», которые разработчик собрал с помощью ИИ-агентов.18

Критика

Эндрю Ын в мае 2025 года на конференции LangChain Interrupt возразил против самого термина: по его словам, термин вводит людей в заблуждение, будто инженеры просто «следуют вайбу», хотя на деле это реальная и изматывающая работа.19 ⧗ ¶ cng2am5ay

Разработчик Саймон Уиллисон 06.03.2025 написал: довести вайбкодом проект до рабочего продукта — «явно ужасная идея»; для прототипов и проектов с низкими ставками он вайбкодинг одобряет.20

Экономисты Миклош Корен, Габор Бекеш, Юлиан Хинц и Аарон Ломанн в препринте «Vibe Coding Kills Open Source» (21.01.2026, без рецензирования) утверждают, что вайбкодинг подрывает экономическую модель открытого кода.21 ¶ czrhazbd7

The Wall Street Journal 22.05.2026 привёл предупреждения разработчиков Марио Цехнера и Армина Ронахера о кризисе «вайб-слопа» (от англ. vibe slop — небрежный ИИ-код): «Инфраструктура разваливается, а программы теперь намного, намного глючнее, чем раньше».22 ¶ cs9iu5rrc

Развитие

В феврале 2026 года Карпаты предложил называть профессиональную работу с ИИ-агентами «агентной инженерией»: по его словам, сам он уже почти не пишет код напрямую — ставит задачи ИИ-агентам и проверяет результат.5 В выступлении на Sequoia AI Ascent 30.04.2026 он, по пересказам, сформулировал разницу так: вайбкодинг поднимает пол — программу может собрать любой, а агентная инженерия поднимает потолок — опытный инженер успевает больше. ⧗

Агенты научились не только писать новое, но и разбирать чужое. Открытый проект REA (Reverse Engineer Anything) — MCP-сервер, с которым ИИ-агент изучает чужое приложение без исходного кода, вплоть до машинного, и воспроизводит понравившуюся функцию. 6 октября 2026 года у проекта было меньше 10 тысяч звёзд на GitHub, к 14 октября — 215 тысяч.23 ¶ czzkcweux

Сценарии

Это сценарии редакции: что может случиться, если тренды продолжатся. Не факты и не предсказания — у каждого указано основание.

[СЦЕНАРИЙ]SC-2026-0001
Код без джунов

Компании почти перестают нанимать начинающих разработчиков писать код: узкое место сместилось с написания кода на его проверку, и проверку доверяют опытным. В профессию входят через проверку и сопровождение ИИ-кода. Через несколько лет возникает разрыв: мало кто успел пройти путь от джуна до опытного инженера.

Приведёт к: ИИ-наставник разработчика* · Аудит ИИ-кода · Тренажёр рабочего опыта* · Память кодовой базы*

весь сценарий →

[СЦЕНАРИЙ]SC-2026-0002
Программы без авторов

Большая часть нового ПО не имеет человека, который понимает его целиком. Появляются обязательный аудит кода, страхование ПО и новая профессия — «кодовый нотариус», который подтверждает, что код делает то, что заявлено.

весь сценарий →

[СЦЕНАРИЙ]SC-2026-0003
Атака, описанная словами

Порог входа в кибератаки падает до умения объяснить задачу. Число людей, способных собрать работающий эксплойт, вырастет на порядок. Защита отстаёт, потому что код появляется быстрее, чем его успевают проверить.

весь сценарий →

[СЦЕНАРИЙ]SC-2026-0004
Инфраструктура, которую никто не читал

Значительная часть критической инфраструктуры — энергосети, банки, транспорт — работает на коде, который ни один человек не прочитал целиком. Крупный сбой невозможно быстро разобрать: нет людей, знающих, как система устроена.

весь сценарий →

Сигналы

См. также

Агентная инженерияАвтономные ИИ-агентыТехнический долгВайбкод-армииОткрытый код

Примечания

  1. Andrej Karpathy: «There’s a new kind of coding I call vibe coding…» — X, 02.02.2025. x.com ⧗ ↩ ↩2

  2. «Vibe coding» named Collins Dictionary’s Word of the Year — CNN, 06.11.2025 (перепечатка). kvia.com ⧗ ↩ ↩2

  3. Andrej Karpathy: «The hottest new programming language is English» — X, 24.01.2023. x.com ⧗ ↩

  4. Vibe coding — Slang Meaning — Merriam-Webster. merriam-webster.com ⧗ ↩

  5. Vibe coding is passé. Karpathy has a new name for the future of software — The New Stack, 10.02.2026. thenewstack.io ⧗ ↩ ↩2

  6. A quarter of startups in YC’s current cohort have codebases that are almost entirely AI-generated — TechCrunch, 06.03.2025. techcrunch.com ↩

  7. Measuring the Impact of Early-2025 AI on Experienced Open-Source Developer Productivity — METR, 10.07.2025. metr.org ↩

  8. AI-Generated Code Poses Major Security Risks in Nearly Half of All Development Tasks — Veracode, 30.07.2025. veracode.com ↩

  9. State of AI vs Human Code Generation Report — CodeRabbit, 17.12.2025. coderabbit.ai ↩

  10. AI Copilot Code Quality 2025 — GitClear, 02.2025. gitclear.com ↩

  11. Matt Palmer: Statement on CVE-2025-48757 — 29.05.2025. mattpalmer.io ↩

  12. The hottest new vibe coding startup Lovable is a sitting duck for hackers — Semafor, 29.05.2025. semafor.com ↩

  13. Vibe coding service Replit deleted production database — The Register, 21.07.2025. theregister.com ↩

  14. AI coding platform’s flaws allow BBC reporter to be hacked — BBC, 13.02.2026 (перепечатка). aol.com ⧗ ↩

  15. Daniel Stenberg: The end of the curl bug-bounty — 26.01.2026. daniel.haxx.se ↩

  16. Simon Willison: Vouch — 07.02.2026. simonwillison.net ↩

  17. Welcome to the Eternal September of open source — GitHub Blog, 12.02.2026. github.blog ↩

  18. Activision takes down AI-built Call of Duty browser ports with DMCAs, and more could be next — XDA, 11.10.2026. xda-developers.com ↩

  19. Andrew Ng says vibe coding is a bad name for a very real and exhausting job — Business Insider, 06.2025 (перепечатка). aol.com ⧗ ↩

  20. Simon Willison: Will the future of software development run on vibes? — 06.03.2025. simonwillison.net ↩

  21. Koren, Békés, Hinz, Lohmann: Vibe Coding Kills Open Source — arXiv:2601.15494, 21.01.2026. arxiv.org ↩

  22. Christopher Mims: vibe slop — The Wall Street Journal, 22.05.2026 (копия на сайте М. Цехнера). mariozechner.at ↩

  23. morluto/rea: Reverse engineer anything with agents, from app behavior down to native binaries — GitHub. github.com ↩

Ваша подпись

Запоминать нужно секрет — это ваш пароль. Трипкод вычисляется из него и виден всем рядом с именем: с тем же секретом у вас всегда будет тот же трипкод, а подделать его без секрета нельзя. Секрет нигде не публикуется и не хранится на сервере.