Claude, Lovable und andere KI-Tools machen es einfach, eine App an einem Nachmittag zu entwickeln. Aber einen solchen Prototypen in ein echtes Business-Tool zu verwandeln, erfordert Engineering-Disziplin, die die meisten KI-generierten Apps nicht haben.
Jedes Jahr bringt einen neuen „Wow"-Moment in der KI:
- 2022 — ChatGPT wird gelauncht. Man kann echte Gespräche mit KI führen. 100 Millionen Menschen probieren es in zwei Monaten aus.
- 2023 — GPT-4 besteht das Anwaltsexamen. KI hört auf, ein Spielzeug zu sein.
- 2025 — Andrej Karpathy prägt den Begriff “vibe coding.” Nicht-Entwickler beginnen, Apps mit KI zu bauen.
- 2025 (Oct) — Das Sicherheitsunternehmen VeraCode berichtet: KI-generierter Code wurde funktional besser, aber die Sicherheit verbesserte sich über drei Jahre nicht.
- 2026 (Feb) — Karpathy erklärt Vibe Coding für „passé" und prägt den Begriff „Agentic Engineering".
Jeder dieser Momente fühlte sich revolutionär an. Und das waren sie – in dem, was sie uns ermöglichten.
Robert C. Martin, bekannt als Uncle Bob, ein legendärer Softwareingenieur, beschreibt KI als bloß den nächsten Schritt auf der Leiter. Jede Generation von Programmiertools hat die Dinge einfacher gemacht – von frühem Maschinencode bis hin zu modernen Sprachen wie Python und jetzt zu KI. Bei jedem Schritt nach oben hat sich nichts anderes verändert. Die Grundlagen gelten weiterhin: Man muss es trotzdem testen, strukturieren und sicherstellen, dass die Teile zusammenpassen.
Und genau das ist der Punkt. Das Problem ist nicht, dass KI schlechte Software baut. Das Problem ist, dass Menschen die Engineering-Disziplin überspringen, die jeder Schritt auf der Leiter immer erfordert hat. Wir können bestimmte Dinge schneller erledigen. Wir staunen darüber, wie schnell wir Prototypen erstellen können. Und ja, das sind großartige Prototypen. Gut geeignet, um eine Idee zu validieren. Aber meiner Meinung nach sind sie keine produktionsreifen Anwendungen. Lass mich das erklären.
1. Deine KI-App ist von deinem Business-Ökosystem abgekoppelt.
Das ist der kritischste Aspekt, meiner Meinung nach. Du hast etwas, das gut aussieht, aber nicht mehr. Es spricht nicht mit deinem CRM. Es synchronisiert nicht mit deiner Buchhaltungssoftware. Es verbindet sich nicht mit den Tools, die dein Team täglich nutzt. Bringt es extra Geld in dein Unternehmen? Welchen Mehrwert bringt es deinem System? Wenn es nicht richtig gepflegt wird, verschwindet es genauso schnell, wie es auf deinem Bildschirm erscheint. In meinem vorherigen Artikel, habe ich über Sicherheitslücken in KI-generierten Code-Fragmenten geschrieben. Ich stehe dazu: Du willst nicht dein Geld, deinen Ruf und die Frustration deiner Mitarbeiter dafür riskieren.
2. KI-generierter Code hat ernsthafte Sicherheitslücken.
Zum Zeitpunkt des Schreibens hat Anthropic hat soeben Claude Opus 4.7 veröffentlicht. – ein Modell, das so leistungsfähig ist, dass es Tausende unbekannte Sicherheitslücken in Software gefunden hat, die jahrzehntelang von Menschen überprüft wurde. Denk jetzt an deine Vibe-Coded App. Wenn jahrzehntealte, professionell entwickelte Software kritische Schwachstellen hat, was sagt das über eine App aus, die an einem Nachmittag generiert wurde? Die KI-Modelle wurden auf genau dieser fehlerhaften Software trainiert. Was denkst du: Wie hoch sind die Chancen, dass sie etwas Fehlerfreies baut?
Eine Studie von VeraCode aus dem Jahr 2025 zeigte, dass KI-generierter Code zwar funktional besser wurde, seine Sicherheit jedoch nicht. KI hat in 45 % der Testfälle bekannte Sicherheitslücken eingeführt. Im selben Jahr stellte ein Sicherheitsforscher fest, dass 170 von 1.645 Apps, die von Nutzern auf der Lovable-Plattform entwickelt wurden, kritische Schwachstellen hatten, die Namen, E-Mails und API-Keys offenlegten. Das ist etwa 1 von 10. Die KI hat die App gebaut, aber niemand hat die Datenbanksicherheit konfiguriert.
Uncle Bob selbst ist ein überzeugter KI-Befürworter. Er vertraut dem KI-Output so sehr, dass er den generierten Code gar nicht überprüft. Aber dieses Vertrauen hat eine Bedingung: Er führt automatisierte Prüfungen durch, um Fehler abzufangen, bevor sie Nutzer erreichen, misst die Codequalität an strengen Standards und lehnt alles ab, was diese Standards nicht erfüllt. Deine Vibe-Coded App hat davon höchstwahrscheinlich nichts.
Deine Geschäftsdaten stehen auf dem Spiel.
3. KI baut keine Produktionsinfrastruktur für dich.
Richtet KI dein Hosting, Monitoring, Backups und Disaster Recovery ein? Kümmert sie sich um Compliance? Stellt sie sicher, dass jedes Update getestet wird, bevor es deine Nutzer erreicht? Wenn echte Nutzer auf deine App angewiesen sind, würde ich KI nicht alles alleine überlassen.
Es gibt noch eine weitere Ebene. Wie Rahul Garg auf Martin Fowlers Blog schreibt, verschwinden KI-Gespräche. Die Entscheidungen, die beim Entwickeln deiner App getroffen wurden, verschwinden in dem Moment, in dem die Chat-Sitzung endet. Drei Monate später, wenn etwas kaputtgeht, erinnert sich niemand mehr daran, warum diese Funktion so funktioniert, wie sie es tut. Das Gespräch, das sie geprägt hat, ist weg. Ohne ordentliche Dokumentation wird deine App zu einer Blackbox, die niemand reparieren oder verbessern kann.
Anthropic selbst lehrt das in ihrem AI Fluency framework — u musst definieren, was du an KI delegierst und was in deiner Kontrolle oder bei deinem vertrauenswürdigen technischen Partner bleiben sollte, der organisatorische Disziplin in die KI-Nutzung einbringt — nicht nur die KI selbst. Würdest du deine Produktionsdaten-Zugangsdaten an KI weitergeben? Das würde ich nicht empfehlen.
Sollte dich das erschrecken?
Versteh mich nicht falsch. Wir leben in einer großartigen Zeit. In meinem Unternehmen investieren wir mit gutem Grund und solider Grundlage in KI. Aber zuerst konzentrieren wir uns darauf, Mehrwert zu liefern und einen verhaltensorientierten Ansatz in der Entwicklung zu nutzen. Das solltest du auch tun.
Also los: Vibe-Code einen Prototypen mit Claude. Verwirkliche deine Idee. Dann hol dir jemanden, der ihn produktionsbereit macht — mit Sicherheit, Datenschutz und Zuverlässigkeit im Blick.
Wenn du bereits eine Vibe-Coded App hast und wissen möchtest, wo du stehst, such nach einem code audit der dir ein klares Bild davon gibt, was solide ist und was behoben werden muss. Und wenn du die Idee noch ausarbeitest, ist ein discovery workshop ein guter Ausgangspunkt — damit du von Anfang an auf dem richtigen Fundament baust.
Lass uns sprechen. Melde dich direkt bei mir oder besuche rocksoft.pl.
