Claude, Lovable og andre AI-verktøy gjør det enkelt å bygge en app på en ettermiddag. Men å gjøre en slik prototype om til et reelt forretningsverktøy krever den tekniske disiplinen som de fleste AI-genererte apper mangler.
Hvert år kommer et nytt "wow"-øyeblikk innen AI:
- 2022 — ChatGPT lanseres. Du kan ha en ekte samtale med AI 100 millioner prøver det på to måneder.
- 2023 — GPT-4 består advokateksamen. AI slutter å være et leketøy.
- 2025 — Andrej Karpathy introduserer begrepet “vibe coding.” Folk uten utviklerbakgrunn begynner å bygge apper med AI.
- 2025 (Oct) — Sikkerhetsfirmaet VeraCode rapporterer: AI-generert kode ble bedre funksjonelt, men ikke sikkerhetsmessig over tre år.
- 2026 (Feb) — Karpathy erklærer vibe coding “passé,” og introduserer begrepet “agentic engineering.”
Hvert av disse øyeblikkene føltes revolusjonerende. Og det var de – i hva de lot oss gjøre.
Robert C. Martin, kjent som Uncle Bob, en legendarisk programvareutvikler, beskriver AI som bare neste steg på stigen. Hver generasjon av programvareverktøy gjorde ting enklere, fra tidlig maskinkode til moderne språk som Python, og nå til AI. For hvert steg opp endret ingenting annet seg. Grunnprinsippene gjelder fortsatt: du må fortsatt teste det, strukturere det og sørge for at delene passer sammen.
Og det er nettopp poenget. Problemet er ikke at AI bygger dårlig programvare. Problemet er at folk hopper over den tekniske disiplinen som hvert steg på stigen alltid har krevd. Vi kan gjøre visse ting raskere. Vi er imponert over hvor raskt vi kan lage prototyper. Og ja, de er gode prototyper. Gode for å validere en idé. Men etter min mening er de ikke produksjonsklare applikasjoner. La meg forklare.
1. AI-appen din er koblet fra forretningsøkosystemet ditt.
Det er det mest kritiske aspektet, etter min mening. Du har noe som ser bra ut, men ikke mer. Det snakker ikke med CRM-systemet ditt. Det synkroniserer ikke med regnskapsprogramvaren din. Det kobles ikke til verktøyene teamet ditt faktisk bruker hver dag. Bringer det ekstra inntekter til virksomheten din? Hvilken verdi tilfører det systemet ditt? Hvis det ikke tas skikkelig hånd om, vil det forsvinne like raskt som det dukket opp på skjermen. I en tidligere artikkel skrev jeg om sårbarheter i AI-genererte kodebiter. Jeg står ved dette: du ønsker ikke å risikere penger, omdømme og frustrerte ansatte på grunn av det.
2. AI-generert kode har alvorlige sikkerhetshull.
På tidspunktet for skriving har Anthropic har nettopp gitt ut Claude Opus 4.7 – en modell så kraftig at den fant tusenvis av ukjente sikkerhetsfeil i programvare som hadde blitt gjennomgått av mennesker i tiår. Tenk nå på din vibe-kodede app. Hvis tiår gammel, profesjonelt bygget programvare har kritiske sårbarheter, hva sier det om en app generert på en ettermiddag? AI-modellene ble trent på den samme feilbeheftede programvaren. Hva tror du sjansene er for at den bygger noe feilfritt?
En studie fra VeraCode i 2025 viste at selv om AI-generert kode ble bedre funksjonelt, ble sikkerheten ikke bedre. AI introduserte kjente sikkerhetssårbarheter i 45 % av testtilfellene. Samme år fant en sikkerhetsforsker at 170 av 1 645 apper bygget av brukere på Lovable-plattformen hadde kritiske sårbarheter som eksponerte navn, e-postadresser og API-nøkler. Det er omtrent 1 av 10. AI bygde appen, men ingen konfigurerte databasesikkerheten.
Uncle Bob selv er positiv til AI. Han stoler så mye på AI-output at han ikke gjennomgår den genererte koden i det hele tatt. Men den tilliten kommer med et vilkår: han kjører automatiserte kontroller for å fange feil før de når brukerne, måler kodekvalitet mot strenge standarder og avviser alt som ikke oppfyller dem. Din vibe-kodede app har sannsynligvis ingenting av dette.
Forretningsdataene dine står på spill.
3. AI bygger ikke produksjonsinfrastruktur for deg.
Setter AI opp hosting, overvåking, sikkerhetskopier og katastrofegjenoppretting? Håndterer det etterlevelse? Sørger det for at hver oppdatering er testet før den når brukerne dine? Hvis du har ekte brukere som er avhengige av appen din, ville jeg ikke stole på at AI håndterer alt på egen hånd.
Det er et lag til i dette. Som Rahul Garg skriver på Martin Fowlers blogg, forsvinner AI-samtaler. Beslutningene som ble tatt mens du bygde appen din, forsvinner i det øyeblikket chatøkten avsluttes. Tre måneder senere, når noe går galt, husker ingen hvorfor den funksjonen fungerer som den gjør. Samtalen som formet den er borte. Uten skikkelig dokumentasjon blir appen din en svart boks som ingen kan fikse eller forbedre.
Anthropic selv underviser i dette i sit AI Fluency framework — du må definere hva du delegerer til AI og hva som skal forbli under din kontroll eller hos en betrodd teknisk partner, som bringer organisatorisk disiplin til hvordan du bruker AI, ikke bare AI-en i seg selv. Ville du gi produksjonsdataene dine til AI? Det ville jeg ikke anbefale.
Bør det skremme deg?
Ikke misforstå meg. Dette er en flott tid å leve i. I selskapet mitt investerer vi i AI med gode begrunnelser og et solid fundament. Men først fokuserer vi på å levere verdi og bruke en atferdsbasert tilnærming i utvikling. Du bør gjøre det samme.
Så gå videre og vibe-kod en prototype med Claude. Gjør idéen din til virkelighet. Ta så inn noen som gjør den produksjonsklar, med sikkerhet, personvern og pålitelighet i tankene.
Hvis du allerede har en vibe-kodet app og vil vite hvor du står, kan en Kode revisjon i deg et tydelig bilde av hva som er solid og hva som må fikses. Og hvis du fortsatt former idéen, er et discovery workshop et godt sted å starte – slik at du bygger på riktig fundament fra dag én.
Ta kontakt. Nå meg direkte eller besøk rocksoft.pl.
