Похоже, наступает стадия похмелья: вайбкодеры наигрались в быстрые демки за вечер, а бизнес начинает разгребать последствия. В лентах уже мелькают истории про слитые базы, открытые порты и первые судебные иски к «разработчикам за 20 минут». Всю эту историю можно разделить на два лагеря: 1. Опытные инженеры. Они берут ИИ как экзоскелет, чтобы втрое быстрее писать тесты и рутинный код. Но архитектуру, отказоустойчивость и безопасность они держат железной рукой. 2. Новички с горящими глазами. Насмотрелись рилсов, нагенерировали интерфейс, вставили в промпт дежурную строчку «сделай по лучшим практикам безопасности» и искренне верят, что всё закрыто. Ловушка в том, что нейросеть дает ровно то, что просили — красивую картинку. А под капотом: — API-ключи в открытом доступе; — База без авторизации; — Нулевая изоляция транзакций; — Прямой состав по 152-ФЗ. Пока это пет-проект школьника — всем весело. Когда на этом начинают крутить реальные клиентские деньги и персональные данные — наступает уголовная и субсидиарная ответственность. Если вам (или ваши подрядчики) собрали софт на волне хайпа, и есть смутные сомнения насчет его надежности — стучитесь в личку. Заглянем под капот, проведем экспресс-диагностику и честно скажем: можно это безопасно пускать в бой или там мина замедленного действия. Вопрос к знатокам: уже сталкивались с последствиями «навайбкоженного» софта в реальном бизнесе? P.S. Текст создан в связке с ИИ.