Kod yazmadan vibe coding: Ben Sufiani güvenlik risklerini anlattı

Pirate Skills platformunun kurucusu Ben Sufiani programlama bilmiyor. Buna rağmen web siteleri, uygulamalar ve yapay zekâ ajanları geliştiriyor. t3n Arbeit in Progress podcast'inde, kendi başına değerlendiremediği kodla nasıl başa çıktığını anlatan Sufiani, vibe coder'ların hacker'lar için kolay hedef olduğu uyarısında bulundu.

Vibe coding: "Hogwarts anı"

Sufiani vibe coding'i, yazılımı yalnızca doğal dille geliştirmek olarak tanımlıyor. Bu iş daha önce geliştiricilere ayrılmıştı. Ona göre bu bir tür Hogwarts anı: programcı olmayan "muggle'lar" büyü yapmayı öğreniyor. Vibe design'da ise konuşurken tasarım gözünün önünde ortaya çıkıyor ve eskiden tasarım ajansıyla yapıldığı gibi tekrar tekrar değişiklik yapılabiliyor.

Bilgi eksiklerini hazır çözümlerle, özellikle de yapay zekâ ajanları için şablon niteliğindeki "skill"lerle kapatıyor. Bunları skills.sh platformunda arıyor. Çoğunlukla Next.js kullanıyor; böylece kendi web sitesini geliştirip WordPress'ten ayrılabilmiş. Vercel'in sunduğu skill'leri, en kötü hatalardan koruyan bir tür emniyet ağı olarak tanımlıyor. Tasarım ise zevk meselesi olduğu için daha zor. Bu yüzden farklı tasarım yönlerini önüne getirtip küratör rolünü üstleniyor.

CaptainAI nasıl denetleniyor?

Sufiani, yapay zekânın iyi tanıdığı istikrarlı bir teknoloji yığını kullanıyor. Barındırma hizmeti Vercel kullanıcıların karşılaştığı tüm hataları kaydediyor, ajanı da bunları düzenli olarak okuyor. Durum netse hatayı doğrudan düzeltiyor, şüphe varsa Sufiani ile konuşuyor. Tam kapsamlı hâline Software Factory deniyor.

Ajanlar dışında arkada onu denetleyen kimse yok. Sufiani'ye göre her şeyi anlamamak bazen avantaj, çünkü önyargı oluşmuyor. Uzun konuşmalarda Whisperflow ile sesli anlatıp bol bağlam ve endişelerini paylaşıyor. Zamanla hangi durumda daha iyi yanıt gerektiğini sezmeyi öğrendiğini söylüyor. Şimdiye kadar büyük bir olay yaşamamış.

Yine de yanılsamaya karşı uyarıyor: vibe coder'lar hacker'lar için hazır lokma ve bu yöntemi doğru kullanmak büyük sorumluluk gerektiriyor. GitHub'daki bir framework ile tek cümlede tüm Adobe paketini "çalabileceğini" söyleyenleri ise saçmalık anlatmakla suçluyor.

Agentic engineering tamamlayıcı

Vibe coding, daha önce hiç kod yazamayanlar için tabanı yükseltiyor. Tamamlayıcısı agentic engineering; Software Factory'lerden söz ederken tek seferlik prompt çağrışımı yapan vibe coding'den çok bu kavram konuşuluyor. Sufiani'ye göre vibe coder altı alanda yetkin olmalı: ürün yönetimi, araçlar, kullanıcı deneyimi, ölçeklenebilir sistemler, güvenlik ve uyumluluk, bir de yayına alma.