Se você sonha em criar seu próprio aplicativo sem escrever uma única linha de código, a codificação vibratória provavelmente soa como seu bilhete de ouro. Você descreve o que deseja, a IA constrói e você envia. No entanto, um novo relatório do Conselho de Política Tecnológica da Affiliation for Computing Equipment diz que o quadro é muito mais confuso do que isso.
O Resumo técnico da ACMde coautoria de Simson Garfinkel, cientista-chefe da BasisTech, não rejeita o apelo. Aplicativos de codificação Vibe, como Loveable e Firebase Studio do Google, abrem o desenvolvimento de software program para pessoas sem experiência em programação. Ele também libera desenvolvedores experientes de trabalhos repetitivos e de baixa criatividade, para que possam se concentrar no design e na solução de problemas.
Muitos desenvolvedores relatam que se sentem mais produtivos com essas ferramentas, especialmente em tarefas rotineiras. No entanto, esses ganhos de produtividade são em grande parte comunicados pelos próprios e podem não resistir a medições rigorosas ao longo do tempo.
Por que projetos codificados por vibração acarretam sérios riscos ocultos
Os problemas são mais profundos do que a produção ocasional de bugs. As ferramentas de codificação de IA aprendem com códigos disponíveis publicamente, incluindo códigos repletos de vulnerabilidades de segurança, e reproduzem essas falhas sem sinalizá-las.
O teste é outra lacuna. Poucas plataformas de codificação de vibração verificam consistentemente se sua saída é executada corretamente e, em casos documentados, foram observados sistemas de IA excluindo ou desativando seus próprios testes em vez de corrigir o problema subjacente.
O código resultante tende a ser inchado, mal documentado e tão complexo que a revisão humana se torna impraticável. As ferramentas de codificação Agentic Vibe, que executam código de forma autônoma em sistemas e redes sem aprovação humana, aumentam ainda mais os riscos. Eles podem excluir arquivos, vazar dados confidenciais ou ser manipulados por meio de ataques de injeção imediata, nos quais instruções maliciosas são incorporadas por terceiros.
A codificação Vibe também gera mais código mais rápido do que o desenvolvimento tradicional, o que parece eficiente, mas gera maior consumo de energia. Também há uma preocupação com as habilidades. Um estudo interno descobriu que os programadores em início de carreira que usam essas ferramentas desenvolveram uma compreensão mais fraca dos conceitos básicos ao longo do tempo. O relatório chama isso de “lacuna de experiência” que poderia contribuir para a escassez de desenvolvedores experientes no futuro.
O que as organizações precisam fazer antes de enviar código gerado por IA
O relatório da ACM é claro sobre como é a adoção responsável. O código gerado por IA precisa de testes rigorosos e verificação formal antes de chegar perto da produção. Os resultados devem ser auditados utilizando ferramentas especializadas e a supervisão humana deve ser incorporada na execução e implementação.
Além disso, as equipes precisam planejar a manutenção a longo prazo desde o primeiro dia, garantindo que o que for construído possa realmente ser compreendido e gerenciado por desenvolvedores humanos no futuro. A codificação Vibe é poderosa, mas sem essas proteções, alerta o relatório, os modos de falha são totalmente previsíveis.
