Zakladatel Snadnee a VibeAuditu upozorňuje v CzechCrunch, že aplikace generované AI v rámci vibe codingu často fungují, ale mají kritické bezpečnostní mezery. Konkrétní případ: do košíku šlo zboží za 100 tisíc korun, ale platební systém strhl jen korunu. Vibe coding dal nevývojářům schopnost rychle vytvářet aplikace, ale bezpečnostní ověření do procesu nezahrnul.
Vibe coding, tedy tvorba aplikací za pomoci AI bez tradičního programování, zažívá boom. Nevývojáři zvládnou rychle sestavit fungující produkt a vyladit uživatelský zážitek. Problém přichází až při zátěžovém testu nebo pokusu o zneužití: platební logika, přístupová práva a ochrana dat bývají implementovány naivně nebo vůbec.
Konkrétní případ popsaný v CzechCrunch: aplikace korektně zobrazila košík za 100 tisíc korun, ale na straně platby se ověřovala jen klientská hodnota, nikoli serverová. Útočník upravil požadavek a strhla se jedna koruna. Obchod přišel o zboží.
Zakladatel VibeAuditu varuje, že testovat funkčnost nestačí. Bezpečnostní audit je samostatný krok, který vibe coded aplikace pravidelně přeskakují, protože AI kodér chybu neodhalí a zadavatel netestuje útočné scénáře.
Proč by vás to mělo zajímat
Každá aplikace vytvořená metodou vibe coding, která přijímá platby nebo pracuje s citlivými daty, by měla projít nezávislým bezpečnostním testem dřív, než ji nasadíte do ostrého provozu. Zvažte objednání penetračního testu nebo alespoň automatizovaného scanu zranitelností.
