Vibe coding: co to jest, narzędzia, przykłady promptów i ryzyka

👁 124 przeczytań

Vibe coding to tworzenie programów przez opisywanie ich zwykłym językiem modelowi AI, który pisze cały kod, a Ty oceniasz tylko efekt i prosisz o poprawki. Nazwę wymyślił Andrej Karpathy 2 lutego 2025 roku, a słownik Collinsa uznał ją za słowo roku 2025. Działa świetnie przy prototypach i narzędziach dla siebie, a zawodzi tam, gdzie w grę wchodzą dane klientów, płatności i bezpieczeństwo.

Vibe coding to programowanie, w którym nie czytasz kodu

Karpathy opisał to na X jako tryb, w którym poddajesz się „vibe’om” i zapominasz, że kod w ogóle istnieje („forget that the code even exists”). W tym samym wpisie wyliczył, jak to wygląda u niego: zawsze klika „Accept All”, nie czyta zmian, a komunikat błędu wkleja modelowi bez komentarza. Sam dodał, że to podejście jest w porządku przy weekendowych projektach do wyrzucenia.

W praktyce vibe coding to pętla z trzech kroków:

1. Opisujesz, co ma się stać: „dodaj formularz kontaktowy, który zapisuje zgłoszenia do bazy”.
2. Narzędzie pisze i uruchamia kod.
3. Patrzysz na wynik w przeglądarce. Działa, idziesz dalej. Nie działa, wklejasz błąd albo opisujesz, co jest nie tak.

Kluczowe jest to, czego tu nie ma: przeglądu kodu, testów i decyzji o architekturze. Dlatego ten sam program można zrobić „na vibe’ach” albo z agentem pod pełną kontrolą. Narzędzie jest to samo, różni się sposób pracy.

Skąd się wzięła nazwa i dlaczego zrobiła karierę

• 2 lutego 2025 - wpis Andreja Karpathy’ego na X, współtwórcy OpenAI i byłego szefa AI w Tesli. Używał wtedy Cursora z modelem Sonnet i dyktował polecenia głosem. Więcej o nim w sylwetce Andrej Karpathy.
• 27 lutego 2025 - Kevin Roose z New York Timesa, który nie jest programistą, opisał swoje małe aplikacje jako „software for one”, czyli programy pisane dla jednej osoby.
• 6 marca 2025 - TechCrunch podał, że 25% startupów z zimowej edycji Y Combinatora ma kod w 95% wygenerowany przez AI.
• 8 marca 2025 - Merriam-Webster dodał „vibe coding” do działu „Slang & Trending”.
• 6 listopada 2025 - Collins English Dictionary ogłosił „vibe coding” słowem roku 2025.
• Styczeń 2026 - Linus Torvalds napisał w README swojego hobbystycznego projektu, że narzędzie do wizualizacji w Pythonie powstało w zasadzie przez vibe coding w Google Antigravity.

Nazwa ma też krytyków. Andrew Ng w czerwcu 2025 mówił, że sugeruje ona pracę „na wyczucie”, a w rzeczywistości to męczące zajęcie wymagające myślenia.

Narzędzia do vibe codingu: co wybrać i ile kosztuje

Generatory w przeglądarce dają najszybszy pierwszy efekt: w Lovable zmiana koloru przycisku kosztuje według cennika 0,5 kredytu, dodanie logowania 1,2 kredytu. Problem zaczyna się, gdy aplikacja rośnie, a Ty chcesz własny serwer, własną bazę i pełną kontrolę nad kodem.

Agenci do kodu wymagają więcej na starcie (instalacja, terminal, Git), ale pracują na plikach na Twoim komputerze i niczego nie zamykają w platformie. Ja z tego powodu pracuję głównie w Claude Code, a przeglądarkowe generatory traktuję jako szkicownik. Pełne porównanie 14 narzędzi z cenami jest w przewodniku AI do programowania.

Jak wygląda vibe coding w praktyce: przebieg z promptami

Najczęstszy błąd na starcie to jedno polecenie „zrób mi aplikację do X”. Model wypełnia luki domysłami i po godzinie masz coś, czego nie chciałeś. Lepiej działa ta kolejność. Przykład: prosty kalkulator kosztu ładowania samochodu elektrycznego w domu.

Prompt 1 - opis, zanim powstanie kod:

Chcę prostą stronę: kalkulator kosztu ładowania auta
elektrycznego w domu. Pola: pojemność baterii (kWh),
stan od-do (%), cena prądu (zł/kWh), straty ładowania (%).
Wynik: koszt w zł i kWh pobrane z sieci.
Najpierw zadaj mi pytania, potem napisz plan. Bez kodu.

Prompt 2 - mały krok i sprawdzenie:

Zrób tylko formularz i obliczenie, bez wyglądu.
Dodaj 3 przykłady testowe z wynikami policzonymi ręcznie
i uruchom je.

Prompt 3 - poprawka zamiast przepisywania:

Przy stanie 100% na 100% wynik ma być 0 zł, a jest NaN.
Napraw tylko to i pokaż, co zmieniłeś.

Dwie zasady robią tu największą różnicę. Po pierwsze, narzędzie musi mieć czym sprawdzić swoją pracę: testem, wynikiem do porównania albo zrzutem ekranu. Anthropic w dokumentacji Claude Code nazywa to najważniejszą praktyką. Po drugie, po każdym działającym kroku zapisujesz stan (w Claude Code i Cursorze commit w Git, w Lovable i Bolt wersja projektu), żeby było do czego wrócić. Rozpisany proces od pomysłu do aplikacji z bazą i logowaniem masz w tekście vibe coding krok po kroku.

Ryzyka: bezpieczeństwo, sekrety i brak testów

Liczby z badań i incydentów z ostatnich 18 miesięcy są jednoznaczne:

• Lovable, maj 2025 - w 170 z 1645 sprawdzonych aplikacji zbudowanych w Lovable dane osobowe mógł odczytać każdy (Semafor).
• Veracode 2025 - kod z AI wprowadził ryzykowne luki w 45% testów, a aktualizacja z października 2025 pokazała, że modele piszą coraz lepiej działający kod, ale nie bezpieczniejszy.
• CodeRabbit, grudzień 2025 - w 470 pull requestach kod współtworzony z AI miał ok. 1,7 raza więcej poważnych problemów, a luki bezpieczeństwa 2,74 raza częściej.
• Replit, lipiec 2025 - agent skasował produkcyjną bazę założyciela SaaStr mimo polecenia, żeby niczego nie zmieniać.
• METR, lipiec 2025 - doświadczeni programiści z narzędziami AI byli w badaniu o 19% wolniejsi, choć sami oceniali, że są o 20% szybsi.

Mam też własny przykład. Automat, który kazałem napisać agentowi, miał zdejmować z indeksu Google teksty bez wyświetleń. Kiedy API raz zwróciło pustą listę, kod uznał to za zero wyświetleń i oznaczył noindex 1311 z 1416 wpisów. Kod działał dokładnie tak, jak był napisany, tylko nikt nie przewidział pustej odpowiedzi. Tego nie złapie oglądanie efektu w przeglądarce, złapie to test albo czytanie kodu.

Minimum, które sprawdzam przed wypuszczeniem czegokolwiek zbudowanego na vibe’ach:

1. Klucze API i hasła są w zmiennych środowiskowych po stronie serwera, nie w kodzie strony i nie w repozytorium (plik .env w .gitignore).
2. Baza ma reguły dostępu: użytkownik widzi tylko swoje rekordy. To jest dokładnie ten błąd z aplikacji Lovable.
3. Każde polecenie, które kasuje albo zmienia dużo danych, ma limit i kopię przed zapisem.
4. Są testy dla najważniejszych ścieżek: rejestracja, płatność, zapis danych.
5. Jest kopia zapasowa bazy i sprawdziłem, że da się ją odtworzyć.
6. Poproszę agenta o przegląd bezpieczeństwa (w Claude Code komenda /security-review), a potem drugi model o to samo.

Kiedy vibe coding ma sens, a kiedy nie

Ma sens przy:

• prototypie do pokazania klientowi albo zespołowi,
• narzędziu dla siebie: kalkulator, skrypt porządkujący pliki, raport z arkusza,
• stronie wizytówce bez logowania i bez danych osobowych,
• sprawdzeniu, czy pomysł w ogóle działa, zanim wydasz na niego pieniądze.

Nie ma sensu bez zmiany stylu pracy, gdy aplikacja przechowuje dane innych osób, przyjmuje płatności, ma działać latami albo ktoś będzie ją po Tobie utrzymywał. Wtedy dalej możesz pozwolić agentowi pisać cały kod, ale musisz mieć specyfikację, testy, przegląd zmian i kopie zapasowe. Dlaczego bez rozumienia, co się dzieje w projekcie, narzędzie nie pomoże, piszę w tekście Cursor ci nie pomoże, jeśli nie wiesz, o co pytasz.

Jeśli chcesz przejść ten etap z kimś, kto robi to na co dzień, cały warsztat (specyfikacja, CLAUDE.md, pętla plan-kod-test-commit, płatności i wdrożenie) jest w kursie SaaS w weekend z Claude Code, wchodzącym w skład pakietu kombAIn.

Najczęstsze pytania

Vibe coding - co to jest?

Sposób tworzenia oprogramowania, w którym opisujesz modelowi AI, co program ma robić, a on pisze cały kod. Ty oceniasz efekt, a nie kod, i prosisz o poprawki zwykłym językiem.

Kto wymyślił vibe coding?

Andrej Karpathy, współtwórca OpenAI i były szef AI w Tesli, we wpisie na X z 2 lutego 2025 roku. W listopadzie 2025 Collins English Dictionary wybrał „vibe coding” słowem roku.

Czy do vibe codingu trzeba umieć programować?

Do prototypu nie. Do aplikacji z danymi użytkowników i płatnościami musisz przynajmniej rozumieć, jak działa baza, logowanie i klucze API, i umieć sprawdzić, czy agent nie zostawił luki. Składni języka nie musisz znać.

Jakie narzędzie do vibe codingu na start?

Na pierwszy prototyp bez instalacji: Lovable, Bolt albo v0, każde z darmowym planem. Gdy projekt ma rosnąć i działać na Twoim serwerze: Claude Code, Codex albo Cursor.

Czy vibe coding jest bezpieczny?

Bez sprawdzenia nie. Według Veracode kod z AI wprowadził luki w 45% testów, a w maju 2025 w 170 z 1645 aplikacji z Lovable dało się odczytać cudze dane. Bezpieczny robi się dopiero z testami, regułami dostępu do bazy i przeglądem kodu.

Czym vibe coding różni się od pracy z agentem AI?

Narzędzie bywa to samo. Przy vibe codingu akceptujesz zmiany bez czytania. Przy pracy z agentem najpierw zatwierdzasz plan, a potem sprawdzasz zmiany, testy i commity. Ten drugi tryb nadaje się do produkcji.

Ile kosztuje vibe coding?

Prototyp zrobisz za darmo w Lovable, Bolt albo v0. Płatne plany zaczynają się od 18-30 USD miesięcznie, a Claude Code od planu Claude Pro: 18 € bez VAT albo 99,99 zł w polskim App Store.

Czy vibe coding zastąpi programistów?

Na razie przesuwa ich pracę: mniej pisania, więcej specyfikowania, testowania i przeglądu. Badanie METR z lipca 2025 pokazało, że doświadczeni programiści z AI byli o 19% wolniejsi, więc zysk zależy od zadania i sposobu pracy.

Źródła i data sprawdzenia

• Andrej Karpathy na X - wpis z 2.02.2025 (odczyt 25.10.2026)
• Merriam-Webster: vibe coding - „Slang & Trending”, 8.03.2025
• BBC: Collins wybiera „vibe coding” słowem roku - 6.11.2025
• TechCrunch: 25% startupów YC z kodem z AI - 6.03.2025
• Semafor: luki w aplikacjach z Lovable - 29.05.2025
• Veracode: GenAI Code Security Report 2025 (odczyt 25.10.2026)
• CodeRabbit: kod z AI a kod ludzi - 17.12.2025
• The Register: Replit kasuje bazę SaaStr - 21.07.2025
• METR: wpływ AI na produktywność programistów - 10.07.2025
• Wikipedia: Vibe coding - Roose, Ng, Torvalds (odczyt 25.10.2026)
• Cenniki: Lovable, Bolt, v0, Replit, Claude, Codex, Cursor (odczyt 25.10.2026)
• Claude Code Docs: dobre praktyki - weryfikacja pracy agenta (odczyt 25.10.2026)