Executando verificação de segurança...
4

O perigo de vibe coding.

Algo que tenho percebido é que estão se tornando cada vez mais comuns os anúncios de “coach de vibe code”. Eles prometem que, ao comprar um curso, qualquer pessoa será capaz de criar um app ou site profissional com facilidade.

O problema é que, na maioria das vezes, esses próprios “especialistas” não dominam realmente o que estão fazendo. Isso acaba incentivando a criação de sites que são bonitos e aparentemente funcionais, mas que não possuem uma base segura. A estrutura é frágil, vulnerável a ataques, e pode expor dados sensíveis. como informações de cartão de crédito em lojas virtuais, algo que quase sempre está envolvido nesses projetos.

Isso se torna ainda mais preocupante porque a IA, sozinha, não garante segurança robusta. Sem a supervisão de alguém que tenha pelo menos um conhecimento técnico básico ou intermediário, falhas críticas podem passar despercebidas. Segurança digital não é apenas um detalhe opcional é um requisito essencial para qualquer aplicação profissional.

Casos como:

Aplicativo de chá que alegava proteger mulheres expõe 72 mil identidades em falha de segurança épica.

A empresa de segurança cibernética Wiz afirma que o site de mídia social 'Moltbook', voltado para agentes de IA, apresentava uma grande falha de segurança.

Apenas provam que isso esta se tornando comum.
Plataformas que ensinam a criar SaaS ou lojas online deveriam ter um desenvolvedor experiente revisando o conteúdo e mostrar alguma checklist de segurança obrigatória.
Muitos “vibe coded” focam só na interface.

Mas segurança está principalmente em:

Backend

Banco de dados

Infraestrutura

Permissões de API

Então, O que voces acham desses casos?

Carregando publicação patrocinada...
4

Então, O que voces acham desses casos?

Na época da pandemia (2019 ~ 2022) que teve um boom na nossa área eu tinha esse mesmo pensamento

Com pessoas inexperientes criando conteúdo

Isso mesmo, não tinha IA, tinha o mesmo problema.

Os videos de ataque não eram em cima de softwares feitos por IA com vibe coding. Eram hackeando sistemas feitos por pessoas inexperientes.

Isso sempre existiu, A IA só trouxe um acesso à mais

3

Vibe coding vai atrair muitos entusiastas, e imagino que grande parte não vai ficar pq desenvolver é meio que chato e entediante. Mas realmente precisa de algo pra dar maior proteção, talvez um tipo especial de agente ou skill com presença default em projetos.

3

O que a IA está fazendo é com que os programadores migrem para se tornar redatores 😭😭😭😭😭, cada dia está mais desesperador esses tipos de textões/desabafos anacrônicos sobre o como está deixando déficit em algo, mas só citam exemplos de pessoas ruins, como sempre existiu e vai existir.. Nunca é sobre como pessoas boas, melhoraram e estão mais produtivas sobre, enquanto perde tempo fazendo esses posts, e ironicamente pedindo a ia para consertar erros de português, risos, alguém que "vibe codar" está sendo mais produtivo.

2

pprt na minha visão a IA vai "roubar" o trabalho mais criativo e legal dos devs (prototipar, criar um projetinho novo bem diferente, etc) e vai deixar os devs com burnout/ansiedade de tarefas chatas, vulgo cornojob, como depurar bugs e resolver tickets de clientes

4

Na verdade até essa parte ja esta sendo substituída. Trabalho numa empresa que é total vibe. Basicamente eu sou um gestor de IAs tenho 3 agentes trabalhando ao mesmo tempo. Cada um numa parte do código. Vou só revisando e refinando as instruções. Isso até para tarefas chatas inclusive deputar tickets. Ela já mastiga o ticket e me fala o que está acontecendo. As vezes ja ate arruma o bug.
Infelizmente ou felizmente não é uma opção ir contra a IA. Qualquer movimento de resistência é ficar pea trás.

2

Isso tende a ser facilmente resolvido com Skills e MCPs. A configuração ainda exige alguém com um certo nível técnico, principalmente para orquestrar corretamente permissões, integrações. Porém, a tendência é que esse processo se torne cada vez mais padronizado e abstraído.

2

Sinceramente, eu sempre vi isso no mercado, muito antes das IAs surgirem.
A cada mudança de mercado que ocorrer, vai sempre ter um monte de vigarista metido a coach Para todo assunto.
Vejo isso mais como uma oportunidade de um desenvolvedor sério se consolidar, fundar sua empresa ou ser contratado pela consultoria dos sonhos.