Вайб-кодинг — это налог на тупость. Увидел рекламу очередного продукта на коленке от очередного вайбкодера. Зашел в тг-бота. Одна минута, одна команда, одна кнопка — и у меня в руках доступ к рассылке на всю базу пользователей. Ничего даже взламывать не нужно: его ИИ-агент просто не посчитал нужным сделать проверку прав доступа. А автор недостаточно квалифицирован, чтобы это проверить. Что я могу сделать прямо сейчас: 1. Убить продукт: одна спам-рассылка — и 90% базы отправят бота в бан и не вернутся. 2. Подставить автора: пара... хм... специфических порно-картинок, немного репортов — и аккаунт создателя улетает в вечный бан вместе с ботом (врядли он знает, что нельзя ботов на личном держать 😂). 3. Ограбить юзеров: скам-ссылка на «подтверждение аккаунта» — и сотни угнанных акков в кармане для пополнения базы шлюхоботов. 4. Социальная инженерия: сбор телефонов, емейлов или «эксклюзивные предложения» по крипте и казино, оформленые под «партнерство». И это одна лишь команда в боте без проверки доступа! А что если я проверю систему платежей? Или проведу более сложную атаку на веб-сайт / миниапп, сделаю инъекцию, украдку админку, API-ключи...? И все это можно сделать не оставив следов, потому что вайбкодер не утруждает себя такими «сложностями» как логи или мониторинг. Поймите правильно: вайб кодинг — это отличный инструмент для MVP и быстрой валидации идей. Но выкатывать такой код в прод без ревью инженером — это все равно что оставить дверь в квартиру открытой. Я писал код с ИИ каждый день еще до того как появился терминг вайб кодинг. Я знаю, какие уявзвимости он оставляет даже с грамотным управлением. А без него — и подавно. Можно смело утверждать: в почти любом навайбкоденном сервисе — десятки уязвимостей. И вот тут возникает дилемма. В этот раз я сообщил автору. Но... Что насчет следующего? Если вайбкодер оставляет API-ключи (благодаря которым я могу получить кучу бесплатного доступа к ИИ-моделям) прямо в замке, разве не будет высшей справедливостью забрать их себе? Не ради наживы, а ради порядка. Как благородные пираты: мы не топим корабль — мы лишь забираем золото, которое просто было брошено на палубе без присмотра... 🏴‍☠️