Vibe-Coding-Projekte können anfällig für Hacker sein, sagt der Gründer von Pirate Skills - Big Tech und digitale Wirtschaft

Ben Sufiani, der Websites, Apps und KI-Agenten entwickelt, ohne Programmierer zu sein, sagt, dass die Arbeit mit KI-generiertem Code erhebliche Sicherheitsverantwortung mit sich bringt. Er beschreibt, wie er etablierte Tools, Fehlerüberwachung und KI-Agenten für die Verwaltung von Projekten einsetzt, und warnt zugleich, dass Menschen, die den Code nicht prüfen können, attraktive Ziele für Hacker sein könnten.

Ben Sufiani, Gründer der Plattform Pirate Skills, sagt, dass die KI-gestützte Entwicklung es ihm ermöglicht hat, Websites, Apps und KI-Agenten zu erstellen, obwohl er nicht programmieren kann. In einem Interview mit dem Podcast „Arbeit in Progress“ von t3n warnte er jedoch, dass das Vertrauen auf Code, den er nicht vollständig beurteilen kann, auch Risiken und Verantwortung mit sich bringt.

Sufiani beschreibt Vibe-Coding als die Entwicklung von Software mithilfe von Eingabeaufforderungen in natürlicher Sprache. Mit Vibe-Design könne jemand ein Design mündlich beschreiben und die Ergebnisse verfeinern, während sie entstehen, sagt er. Wenn seine eigenen Kenntnisse nicht ausreichen, greift er auf etablierte Tools und Vorlagen zurück, darunter Ressourcen auf skills.sh. Für seine Websites verwendet er Next.js, womit sich die KI seiner Aussage nach gut auskennt, statt WordPress.

Um seinen KI-Agenten CaptainAI zu überwachen, nutzt Sufiani Vercel, um Fehler zu protokollieren, auf die Nutzer stoßen. Der Agent prüft diese Meldungen regelmäßig und behebt eindeutige Probleme; unklare Fälle legt er ihm zur Besprechung vor. Er beschreibt dieses Überwachungssystem als Teil einer umfassenderen, um ein Produkt herum aufgebauten „Softwarefabrik“.

Sufiani sagt, dass hinter den Kulissen kein menschlicher Prüfer tätig ist und er sich auf KI-Agenten verlässt. Bislang habe er keine größeren Zwischenfälle erlebt, warnt aber davor, dass Vibe-Coder nicht davon ausgehen sollten, vor Angreifern sicher zu sein. Außerdem weist er Behauptungen zurück, komplexe Software lasse sich mit einer einzigen Eingabeaufforderung kopieren.

Seiner Ansicht nach erfordert professionelle Arbeit mit KI mehr als nur Vibe-Coding. Er unterscheidet es von agentic engineering und sagt, dass Praktiker sechs Bereiche verstehen müssen: Produktmanagement, Tools, Nutzererfahrung, skalierbare Systeme, Sicherheit und Compliance sowie die Bereitstellung.

Quellen: t3n.