Чистый вайбкодинг создает уязвимости в 9 раз чаще

Чистый вайбкодинг создает уязвимости в 9 раз чаще

При полностью автономной генерации кода AI создает в 9 раз больше уязвимостей безопасности на 1000 строк по сравнению с ручным кодингом (0.76 vs 0.08). Коллаборация человека и AI дает промежуточный результат (0.14). Типичный пример: агент использует subprocess.run с shell=True, создавая command injection, видимо из-за частоты такого паттерна в обучающих данных.

Связи

• Парадокс вайбкодинга: выше survival rate при меньшем контроле — Раскрывает причину уязвимостей: пользователи реже проверяют код при полной автономности ИИ
• Loss Disguised as a Win в AI-разработке — Объясняет когнитивную ловушку, где скорость генерации кода маскирует его низкое качество
• Prompt injection через GitHub Issues: урок безопасности — Конкретный пример реализации рисков безопасности при выполнении агентом команд без контроля
• Автоматизация vs аугментация в контексте AI — Дает теоретическую рамку превосходству коллаборации человека и ИИ над полной автоматизацией

---

Источник: Telegram, 2026-05-06