Вайб-кодинг: что это такое, инструменты и риски

Вайб-кодинг: что это, откуда термин и чем он опасен

Вайб-кодинг означает писать программы, описывая задачу ИИ обычными словами и принимая сгенерированный код, почти не читая его. Термин в феврале 2025 года ввёл Андрей Карпатый, а Collins Dictionary в ноябре того же года назвал vibe coding словом года.

Что такое вайб-кодинг простыми словами

Человек не пишет код сам. Он говорит модели, что нужно получить («сделай телеграм-бота, который пересылает заявки в таблицу»), смотрит на результат и просит поправить. Если что-то сломалось, он вставляет текст ошибки обратно в чат. Диффы при этом часто никто не читает.

Collins определяет vibe coding как написание кода с помощью ИИ, которым управляют на естественном языке. Словом года 2025 его объявили 6 ноября 2025 года. В шорт-листе рядом стояли aura farming и clanker.

Карпатый описывал это как полуигровой режим для выходных проектов. Дальше термин зажил своей жизнью и теперь покрывает всё подряд: от прототипа за вечер до продакшена, который никто из команды целиком не читал.

Кто вайбкодит

Единственный русский срез с цифрами, который мы нашли, сделал Битрикс24 (опубликован 10.10.2026; размер выборки авторы не называют). Среди активных вайбкодеров предприниматели составляют 44 %, разработчики 19 %, руководители 12 %. Почти каждый день вайбкодят 62 %, ещё 26 % несколько раз в неделю. У 27 % стартовый уровень программирования нулевой.

На западе показательна цифра Y Combinator: в марте 2025 года управляющий партнёр Джаред Фридман сказал, что примерно у четверти стартапов набора W25 95 % кода сгенерировано ИИ. Это самоотчёт основателей, а не аудит, и сам Фридман подчёркивал, что основатели там технические.

Какие инструменты используют для вайб-кодинга

Инструменты делятся на три группы по тому, где живёт агент.

Где работаетПримерыКому подходитТерминалClaude Code, Codex, Gemini CLI, OpenCode, AiderТем, кто готов к командной строке и хочет, чтобы агент сам запускал тесты и gitРедактор кодаCursor, GitHub Copilot в VS Code, Windsurf (теперь Devin Desktop), Zed, KiroТем, кто хочет видеть каждую правку в привычном окнеБраузерReplit, Lovable, Google AI Studio BuildНовичкам и прототипам без установки чего-либо

Наша позиция: для первого проекта без опыта хватит браузерного конструктора. Как только проект живёт дольше недели, переходите на агента в терминале или редакторе с git. Только там можно откатиться, когда модель уверенно сломала то, что работало вчера.

Агентов настраивают файлами: правила проекта (AGENTS.md и CLAUDE.md), скиллы, MCP-серверы, хуки. Какой файл читает какая платформа, сведено в таблице форматов.

Чем опасен вайб-кодинг: цифры по безопасности

Здесь много гуляющих цифр. Мы оставили только те, что сверили с первоисточником.

Veracode, 2025. 80 задач на написание кода, больше 100 языковых моделей. В 45 % задач сгенерированный код содержал уязвимости из OWASP Top 10.
NYU, 2021. Исследование кода GitHub Copilot: 89 сценариев, 1 692 программы. В пресс-релизе около 40 % с уязвимостями, в самой статье 477 из 1 084 валидных программ, то есть 44 %. Это работа про Copilot, до появления термина вайб-кодинг.
Wiz, сентябрь 2025. Серьёзные риски нашлись примерно у каждой пятой организации, которая выкладывает вайб-приложения. Тот же Wiz в июле 2025 года нашёл обход авторизации в платформе Base44.

Отдельный класс проблем касается самого агента. В июле 2025 года агент Replit удалил рабочую базу данных у Джейсона Лемкина. У Claude Code была уязвимость CVE-2025-55284: в версиях до 1.0.4 слишком широкий список «безопасных» команд позволял через промпт-инъекцию прочитать файл и отправить его по сети. Её закрыли автообновлением.

Как вайбкодить и не потерять проект

Git с первого дня. Коммит перед каждой большой просьбой к агенту: откат стоит одну команду.
Ключи и пароли не в клиентском коде. Утёкший ключ в лендинге сжигает бюджет быстрее, чем любой баг.
Запреты ставить хуком, а не просьбой в CLAUDE.md. Документация Claude Code прямо говорит, что CLAUDE.md даёт контекст, а не принудительную конфигурацию.
Разделить dev и prod. Агенту не нужен доступ к боевой базе, чтобы поправить кнопку.
Попросить агента написать тесты до того, как он начнёт «чинить». Иначе он чинит одно и ломает соседнее.

Готовые правила и скиллы для ревью безопасности собраны в подборке по безопасности.

Частые вопросы

Кто придумал термин «вайб-кодинг»?

Андрей Карпатый, в феврале 2025 года. В ноябре 2025 года Collins Dictionary выбрал vibe coding словом года.

Почему вайб-кодинг считают опасным?

Код, который никто не читал, попадает в продакшен. Veracode в 2025 году нашёл уязвимости из OWASP Top 10 в 45 % задач, решённых языковыми моделями. Плюс агент с широкими правами может удалить данные, как это случилось с базой у пользователя Replit в июле 2025 года.

Можно ли заработать на вайб-кодинге?

По опросу Битрикс24 (октябрь 2026) 23 % активных вайбкодеров получают с таких проектов регулярный доход, ещё 25 % заработали разово. Размер выборки авторы не раскрыли.

С чего начать вайб-кодинг?

С маленькой задачи и git. Выберите одного агента, поставьте его по нашему гайду, заведите в проекте файл правил и коммитьте перед каждой крупной просьбой.

Вайб-кодинг это вообще программирование?

Это способ получить работающую программу. Отвечать за неё всё равно человеку: читать критичные места, гонять тесты, не пускать агента в боевые данные.