Вайб-кодинг протёк: у Grok Build уплыли чужие бизнес-секреты

Вайб-кодинг продавал простую идею: скажи словами — получишь рабочее приложение. Про защиту по умолчанию в этой рекламе не было ни слова. Теперь счёт приходит пачками.

Что стряслось

The Elec пишет: у Grok Build — вайб-кодинг-агента SpaceXSI (так теперь называется xAI после покупки SpaceX) — утекли аккаунты тысяч пользователей. В утечке оказалась закрытая коммерческая информация и чувствительные корпоративные материалы.

И это не разовый сбой. Издание говорит прямо: дыры в AI-кодинге повторяются. Платформы собирают продукт быстро, а дефолты оставляют как получилось — открытые хранилища, публичные превью, ключи прямо в коде. Компании со своей стороны льют в промпты и файлы всё подряд, без разбора. Обе стороны считают, что безопасность — чья-то другая работа.

Кто теперь пишет софт

Главный сдвиг вайб-кодинга не в модели. Он в том, кто садится за сборку. Маркетинг, юристы, продажи, операционка. Люди без доступа к гиту и без привычки думать про права. Внутренний инструмент у них получается за вечер — и уезжает в интернет без пароля, потому что спросить было не у кого.

Вайб-кодинг убрал разработчика из процесса. Вместе с ним убрал того, кто помнил про защиту.

Экономика скорости

Вендоры соревнуются в одном: как быстро из промпта появляется рабочая ссылка. Безопасность в эту гонку не входит. За неё никто не платит, ею никто не хвастается, её не видно в демо. Пока одни пишут «готово за минуту», другие разгребают чужие внутренние документы, которые оказались не только для своих.

Отдельная ирония в названии. Grok Build обещал собрать приложение из фразы. Собрал. И вместе с приложением собрал то, что приложением быть не должно.

Энтерпрайз такое запоминает надолго. Корпоративный клиент не отдаст кодинг агенту, который не умеет держать рот на замке, — каким бы умным он ни был. Конкуренты уже получили готовый аргумент в переговорах, и он сильнее любой строчки в бенчмарке.

Дальше развилка простая. Либо платформы закрывают доступ по умолчанию, и вайб-кодинг перестаёт быть игрушкой на один вечер. Либо следующая волна утечек приходит вместе с исками — и тогда скорость генерации не спасёт никого.

Прогноз: В течение года хотя бы одна крупная платформа AI-кодинга сделает проекты закрытыми по умолчанию — иначе следующий иск придёт раньше, чем фича.

Дисклеймер: официально не подтверждено: единственный источник — отраслевое издание The Elec.

The Elec