Vibe Coding 太普及，企業需守住關鍵步驟以免日後付出更高代價
Vibe coding 已改變軟體開發模式，團隊只要以自然語言描述需求，就能在短時間內做出可運作的應用程式。但《富比士》（Forbes）科技委員會多位成員指出，開發門檻降低，反而可能讓團隊跳過關鍵步驟，省下的時間日後恐以更高成本償還。
資安審查是最常被省略的環節。Comerica Bank 副總裁 Alma Jones 引述 Veracode《2026 年生成式 AI 程式安全報告》指出，AI 程式僅 56% 通過安全測試。她表示，審查階段發現缺陷很容易修補，一旦進入正式環境就會演變成資安事故。SecureFlag 共同創辦人 Andrea Scaduto 補充，AI 寫出「看起來正確」的程式，遠比「真正正確」的更常見，草草審閱容易漏掉身分驗證檢查。
相依套件同樣是隱憂。Nucleus Security 執行長 Steve Carter 引用美國普渡大學（Purdue University）分析逾 11.7 萬筆相依性變更的研究指出，AI 代理比人類更常選用有漏洞的套件版本，近 37% 錯誤選擇須主要版本升級才能修正，人類則不到 13%。他建議讓 AI 寫程式，但別讓它獨自挑選相依套件。HeroDevs 執行長 Aaron Mitchell 也提醒，AI 常大量引入開源套件為捷徑，若未檢視套件的維護狀況，技術債將持續累積。
權限控管亦不容忽視。Gravitee 產品長 Linus Hakansson 指出，程式設計助理常沿用開發者本身的憑證，只花一個下午寫的應用程式就可能取得正式資料庫存取權。他建議從第一天起為每個 AI 代理建立範圍受限的獨立身分與稽核軌跡，否則一道錯誤指令就可能抹除網路資料。
此外，Vizit 創辦人 Jehan Hamedi 認為，當執行變得即時，最昂貴的錯誤不再是開發太慢，而是更快放大錯誤的構想。其他成員也建議事先訂定驗收準則與測試、先確立軟體架構再交由 AI 實作，並記錄程式碼為何能運作，以免數月後出錯時無人能說明其用途；同時也應避免將機密資訊輸入提示詞。
慧與科技（HPE）全球資安長 Aman Raheja 直言，許多人誤以為 AI 工具天生就能寫出好程式。專家的共識是，AI 能加速開發，但人類仍須為成果負責。
Vibe Coding? Be Sure To Include These Critical Development Steps
What Is Vibe Coding? Pros, Pitfalls, and How to Do It Safely (2026 Guide)
（首圖來源：AI）