Vibe-kodning blir en säkerhetsrisk för företag

Vibe-kodning — alltså att låta AI skriva hela applikationer åt dig genom konversation snarare än traditionell programmering — säljs just nu in som en produktivitetsrevolution, men säkerhetsexperterna börjar dra i nödbromsen. Det grundläggande problemet är att när icke-tekniska medarbetare plötsligt kan bygga appar på en eftermiddag, saknar de ofta kunskapen att fråga sig: "Var hamnar min data egentligen?" AI-verktyg synkroniserar nämligen ibland automatiskt med publika koddatabaser som GitHub, och om en anställd råkar baka in lösenord eller API-nycklar direkt i koden — något som kallas hårdkodade hemligheter — kan konkurrenter eller hackare hitta dem med en enkel sökning. Forskningen från Massey University sätter fingret på något viktigt: den dominerande drivkraften bakom vibe-kodning är hastighet, och hastighet och säkerhetsgranskning är historiskt sett varandras naturliga fiender. Det de flesta missar i den här debatten är distinktionen mellan vibe-kodning som prototypverktyg och vibe-kodning som produktionsmiljö. Hype-cykeln har suddat ut den gränsen, och företag uppmuntrar nu aktivt icke-tekniker att leverera färdiga applikationer med ett verktyg som i grunden är designat för snabba skisser — inte för system som hanterar kunddata eller affärskritisk information. Resultatet blir en massiv ökning av "angreppsytan", som säkerhetsfolk kallar det: alltså summan av alla ställen där en angripare kan ta sig in i ett system.