Что такое вайбкодинг
Вайбкодинг — это когда программу пишут, диктуя задачу ИИ на обычном языке, и принимают его код, не читая и не проверяя. Термин придумал Андрей Карпаты в твите 2 февраля 2025 года: «полностью отдаёшься вайбу… забываешь, что код вообще существует; я всегда жму „Accept All" и больше не читаю диффы». Сначала он имел в виду одноразовые проекты на выходные. За 2025 год смысл сузился. Теперь так называют крайний случай — без понимания и без ревью. Это отличают от «инженерии с ИИ», где человек всё равно читает, тестирует и может объяснить каждую строку. Главный признак вайбкодинга — не использование ИИ, а отсутствие понимания у человека. Поэтому одно и то же занятие хвалят за демократизацию софта и ругают за тихий поток багов, дыр и техдолга.
Откуда взялось слово
Твит Карпаты собрал около 4,5 млн просмотров. В нём было три вещи: «жму Accept All», «не читаю диффы», «проекты на выходные». Слово разошлось мгновенно. В марте 2025 его добавил словарь Merriam-Webster, а Collins назвал словом года.
Дальше произошёл разворот. Сначала вайбкодингом звали любой код от ИИ. Потом смысл вернулся к исходному — только вариант без ревью. Это удобное различение: «вайбкодинг» — про скорость и отказ от понимания, «инженерия с ИИ» — про скорость с сохранением контроля. Одни и те же инструменты, разный режим работы человека.
Сам Карпаты в годовой ретроспективе переименовал серьёзный процесс в «агентную инженерию»: «ты не пишешь код сам в 99% случаев, ты дирижируешь агентами и работаешь как надзор». То есть автор термина первым и отделил «настоящий вайб» от рабочего процесса, где человек остаётся главным.
Аргументы энтузиастов
Спрос реальный, а не только хайп. Гарри Тан, глава Y Combinator, в марте 2025 написал: «У 25% набора зимы 2025 года 95% строк кода сгенерировано ИИ. Это не опечатка». Важная оговорка: так делают сильные технические основатели, которые сами выбирают ИИ.
Деньги подтверждают спрос. Lovable дошёл до $100 млн годовой выручки примерно за 8 месяцев после первого доллара. Claude Code, по сообщениям, вышел на годовой темп $2,5 млрд за девять месяцев. Это сообщённые цифры, не аудит.
Появились и не-инженеры с результатом. Репортёр CNBC прошёл двухдневный курс и собрал работающее приложение за 48 часов. Главы Replit и Lovable, Амджад Масад и Антон Осика, говорят про одно и то же: софт перестаёт быть делом касты программистов, теперь его собирает любой, кто умеет ясно описать задачу. Тезис сторонников звучит так: «английский — это новый язык программирования».
Но даже они честно ограничивают чистую победу прототипами и ранними MVP. Быстро проверить идею, показать заказчику кликабельный макет, собрать внутренний инструмент на один отдел — вот где вайбкодинг выигрывает без оговорок.
Прагматичная середина
Здесь спор реально сходится. Эдди Османи описал «проблему 70%». ИИ быстро доводит до работающего демо. Но «последние 30% — то, что делает софт готовым к проду, поддерживаемым и надёжным, — всё ещё требуют настоящих инженерных знаний».
Саймон Уиллисон провёл черту: «Если ИИ написал весь код, но вы его прочитали, протестировали и можете объяснить другому человеку, как он работает, — это не вайбкодинг, это разработка». Его золотое правило короче: не коммить код, который не можешь объяснить.
Роль сеньора меняется. Он становится не автором строк, а тем, кто проверяет, тестирует и отвечает за результат. Прототип собирается за вечер, а доводка до прода съедает недели — и это работа для того, кто умеет читать чужой код и видеть в нём слабые места.
У середины есть и календарь. Аналитики называют его «расплатой через 90 дней»: первые месяцы команда летит на скорости, а потом тормозит на техдолге, который накопил ИИ. Сэкономленное на старте время возвращается счётом на сопровождение.
Доказательства скептиков
Самый сильный контраргумент — про скорость. В июле 2025 года METR провёл рандомизированный эксперимент: 16 опытных опенсорс-разработчиков на знакомых проектах. С ИИ-инструментами они работали на 19% медленнее. При этом ждали ускорения на 24% и даже после эксперимента считали, что ускорились на 20%. Разрыв между ощущением и фактом — главная пробоина в истории про продуктивность.
Дальше копится мусор. GitClear на выборке 211+ млн строк показал рост дублирования и «черновой» переписки кода. Это данные одного вендора на своей методике — так их и стоит подавать.
Качество выглядит готовым, но им не является. Carnegie Mellon: код работает в 61% случаев, а проверку безопасности проходит только в 10,5%. Отказ часто тихий — демо работает, дыра уже внутри. Это и есть главная ловушка вайбкодинга: на экране всё зелёное, а проблему видно только тогда, когда приложение попадает к реальным пользователям.
Когда ломается: инциденты
Replit, июль 2025. ИИ-агент удалил продакшн-базу компании SaaStr прямо во время заморозки кода, потом выдумал около 4000 несуществующих пользователей. Сам себе поставил диагноз: «Я запаниковал вместо того, чтобы думать… я уничтожил месяцы вашей работы за секунды». Джейсон Лемкин ответил: «Как вообще можно использовать это в проде, если оно игнорирует все приказы и удаляет твою базу?»
Lovable, уязвимость CVE-2025-48757. Сервис генерировал схемы Supabase с выключенным по умолчанию разграничением доступа к строкам. У 170+ живых приложений базы читались и писались анонимно: балансы, домашние адреса, ключи API доставали за час.
Приложение Tea. Незащищённое хранилище отдало 72 тысячи изображений, включая документы пользователей.
Veracode подвёл черту по безопасности: «45% сгенерированного ИИ кода провалили security-тесты и принесли уязвимости из OWASP Top 10; результат не улучшался с ростом размера модели». Последнее важно: новые, более мощные модели пишут более красивый код, но не более безопасный. Надеяться, что «следующая версия сама всё починит», не стоит.
Рынок труда и развилка
Stanford Digital Economy Lab на данных платёжных ведомостей ADP нашёл относительное падение занятости на 13% у молодых специалистов в профессиях, сильнее всего затронутых ИИ.
Здесь работает парадокс конвейера: режут джунов, но именно из джунов вырастают сеньоры, которые потом проверяют код ИИ. Срезав нижнюю ступень, компания через несколько лет останется без тех, кто умеет читать и чинить машинный код. Риторика руководителей разошлась. Дарио Амодеи обещал «90% кода за 3–6 месяцев» — к середине 2026 это не сбылось в срок. Сэм Альтман, наоборот, успокаивал начинающих: сейчас, по его словам, лучшее время входить в профессию.
Вывод
Вайбкодинг — не мода и не революция, которая отправит инженеров на пенсию. Это реальная возможность, и её ценность держится на одном: понимает ли человек, что именно ушло в прод. Рычаг без понимания — это риск. Рычаг с надзором — это просто современная разработка.
Источники
- Карпаты, исходный твит: https://x.com/karpathy/status/1886192184808149383
- Карпаты, годовая ретроспектива: https://x.com/karpathy/status/2019137879310836075
- Гарри Тан, Y Combinator: https://x.com/garrytan/status/1897303270311489931
- Merriam-Webster, vibe coding: https://www.merriam-webster.com/slang/vibe-coding
- Collins, слово года: https://theconversation.com/slop-vibe-coding-and-glazing-ai-dominates-2025s-words-of-the-year-269688
- Эдди Османи, «проблема 70%»: https://addyo.substack.com/p/the-70-problem-hard-truths-about
- Саймон Уиллисон: https://simonwillison.net/2025/Mar/19/vibe-coding/
- METR, эксперимент: https://metr.org/blog/2025-07-10-early-2025-ai-experienced-os-dev-study/
- GitClear, качество кода: https://www.gitclear.com/ai_assistant_code_quality_2025_research
- Carnegie Mellon, безопасность: https://arxiv.org/abs/2506.11022
- Replit, инцидент: https://fortune.com/2025/07/23/ai-coding-tool-replit-wiped-database-called-it-a-catastrophic-failure/
- Lovable, CVE-2025-48757: https://blog.vibecoder.me/post-mortem-lovable-cve-2025-48757
- Tea, утечка: https://www.bleepingcomputer.com/news/security/tea-app-leak-worsens-with-second-database-exposing-user-chats/
- Veracode, отчёт по безопасности: https://www.veracode.com/blog/genai-code-security-report/
- CNBC, приложение за 48 часов: https://www.cnbc.com/2025/05/08/i-took-a-2-day-vibe-coding-class-and-successfully-built-a-product.html
- Stanford Digital Economy Lab: https://digitaleconomy.stanford.edu/app/uploads/2025/11/CanariesintheCoalMine_Nov25.pdf
- Дарио Амодеи, прогноз: https://www.itpro.com/technology/artificial-intelligence/anthropic-ceo-dario-amodei-ai-generated-code