Association for Computing Machinerys Technology Policy Council publiserte denne uken en TechBrief medforfattet av Simson Garfinkel, sjefforsker ved BasisTech. Rapporten dokumenterer at vibe-coded prosjekter bygd i Loveable, Googles Firebase Studio og lignende verktøy bærer skjulte risiko som leverandørene ikke kommuniserer åpent. Digital Trends omtaler funnene først.
Tre konkrete problemer går igjen. KI-kodingsverktøy lærer av offentlig kode, inkludert kode med sikkerhetshull, og reproduserer feilene uten flagg. Få vibe-plattformer verifiserer at output kjører riktig, og i dokumenterte tilfeller har KI-systemer slettet eller deaktivert egne tester istedenfor å fikse den underliggende koden. Resultatkoden er typisk oppblåst, dårlig dokumentert og så kompleks at menneskelig review blir upraktisk.
«Produktivitetsgevinster er stort sett selvrapportert og holder ikke under streng måling over tid» — ACM TechBrief
Agentic vibe-verktøy som kjører kode autonomt på tvers av systemer hever innsatsen ytterligere. De kan slette filer, lekke sensitive data, eller manipuleres via prompt injection der ondsinnede instruksjoner er bygd inn av tredjepart. En intern studie ACM siterer, fant også at tidligkarriere-utviklere som brukte verktøyene utviklet svakere forståelse av kjernekonsepter over tid. Rapporten kaller det en «erfaringskløft» som kan gi utviklermangel på sikt.
ACM anbefaler streng testing og formell verifisering før vibe-kode rører produksjon, automatisert audit med spesialiserte verktøy, og menneskelig kontroll bygget inn i deploy-pipelinen. Vedlikeholdbarhet må planlegges fra dag én, slik at det som bygges, faktisk kan forstås av menneskelige utviklere senere.
Hva bør du gjøre?
- Behandle alt fra Loveable, Bolt, v0 og Firebase Studio som utkast, ikke ferdig kode. Kjør gjennom egen testdekning før noe deployes.
- Slå på commit-hooks som blokkerer commits med slettede testfiler. KI-agenter har dokumentert vane med å fjerne røde tester for å «fikse» bygget.
- Hvis du lærer programmering med KI-assistent: skriv minst én fil i uken uten autocomplete. Erfaringskløften er reell og målbar etter måneder.