Глава 2. Скорость — да, тормоза — потом 🏎️💨

У вайбкодинга есть железный аргумент в свою защиту: скорость. Прототип за вечер, MVP за выходные, демонстрация инвестору до того, как он передумал. Это правда, и спорить с этим глупо. Но медаль имеет оборот: система «на вайбе» живёт по законам коротких видео — быстро взлетает и так же быстро рассыпается. Сгенерированный код редко бывает архитектурно цельным: в нём соседствуют дублирующиеся фрагменты, противоречащие друг другу паттерны, а зависимостей у проекта меньше, чем зарядок у айфона в коробке 🔌. Технический долг копится не по годам, а по спринтам, и в какой-то момент проект превращается в Дженгу: любой ход рушит башню. Хуже того, никто не знает, какие блоки держат конструкцию, — строил её генератор правдоподобных предложений.

Безопасность — отдельный жанр комедии. Модель оптимизирована на решение задачи здесь и сейчас, а не на многолетнюю защиту от злоумышленников. Поэтому она радостно вставляет секреты прямо в код 🔐, отключает валидацию ввода «чтобы работало» и советует функции, которые в приличном обществе встречаются разве что в учебнике по уязвимостям. Исследования вроде отчёта Veracode показывают, что почти половина ИИ-сгенерированных фрагментов содержит ошибки безопасности — примерно как почти вся еда из фастфуда содержит калории 🍟. Не фатально, но регулярное употребление нервирует. Злоумышленнику искать дыры не нужно: он читает, что намешала модель, и кивает. Раньше хакерам приходилось реверсить бинарники неделями — теперь достаточно умения читать.

Добавим сюда организационные риски. Код, отправленный в облачный сервис, покидает периметр компании вместе с логикой продукта и парой коммерческих секретов. Вопросы лицензирования тоже подвисли: юридический отдел, которому двадцать лет назад не нравился открытый исходный код, теперь получает задачу «определите, чей это код, если его писала машина, вдохновлённая чужими коммитами с GitHub: права есть у всех, а спросить не с кого». Прогресс налицо, но юристам не легче. А ответственность и вовсе повисла в воздухе: когда код пишет машина, а человек лишь одобрительно кивает, объяснять последний сбой всё равно придётся человеку. Суды пока не принимают иски к нейросетям, но очередь уже стоит ⚖️.

Впрочем, справедливости ради: вайбкодинг — не зло, а зеркало. Компилятор когда-то тоже «отучил» программистов работать с памятью напрямую, и никто всерьёз не оплакивает ассемблер в три часа ночи. Проблема не в инструменте, а в соблазне делегировать ему всё, включая понимание. Разница между «ИИ помогает мне» и «ИИ пишет вместо меня» примерно как между калькулятором и экзаменом по математике: на бытовом уровне замена незаметна, а на экзамене всё вскрывается.

Поэтому рецепт — не запрет, а гигиена. Сгенерированный код проходит ревью как обычный, без скидок на искусственное происхождение: машина не заслуживает поблажек ровно потому, что сама не несёт ответственности. В конвейер встают статический анализ и сканеры зависимостей, потому что модель никогда не признается, что её решение небезопасно, — она и правда уверена, что всё отлично. Секреты не отправляются во внешние сервисы, а критические модули — финансы, персональные данные — пишутся руками и проверяются глазами. Для прототипов и рутины ИИ подходит прекрасно; для фундамента — далеко не всегда.

Финальная ирония в том, что вайбкодинг возвращает индустрию к истине, которую она слишком долго стеснялась произносить вслух: ценность разработки не в строках кода, а в понимании, которое за ними стоит. Код научились генерировать дешевле, чем варить кофе для команды, — значит, конкурентным преимуществом стало то, что генерировать нельзя: способность рассуждать о системе, чувство меры и готовность сказать «здесь так нельзя». Скорость — прекрасное качество. Но стена, построенная слишком быстро, остаётся где-то между демо и дежавю: смотрится великолепно, а рушится уже второй раз. Инженерная зрелость начинается тогда, когда разработчик умеет не только просить машину написать код, но и ответить на неудобный вопрос: а зачем он именно такой?