Yapay zekâ platformları birçok sektörü dönüştürüyor

En çok etkilenen alanların başında yazılım geliştirme geliyor. Bir uygulamayı, ne istediğinizi bir yapay zekâ aracına gündelik bir dille anlatarak geliştirmek anlamına gelen “Vibe coding” ilk kez Şubat 2025’te ortaya çıktı.

Yazılımcılar yapay zekâ araçlarını kullanarak işin ağır kısmını yapay zekâya yaptırırken geliştiriciler de yaratıcılıklarına daha çok alan buluyor.

Ne var ki aynı araçlar, hataları ve açıkları fark edemeyecek kadar deneyimsiz kişilerin de önünü açıyor. Zamanla yarışan geliştiricilerde ise bu teknoloji, sahte bir güven duygusu yaratabiliyor. Gözden kaçan bu hatalar, uygulamanın yayımlandığı platformlarda da her zaman yakalanmıyor. Bu da uygulamaları eskisinden çok daha dikkatli inceleme sorumluluğunu kullanıcıya yüklüyor.

Yaygın vibe coding hataları

Vibe coding araçları, kaliteden çok işlevselliğe ve görsel deneyime öncelik verecek şekilde tasarlandığı için kaygı verici bazı açıklar gözden kaçabilir:
Uygulamanın kodunda bırakılan API anahtarları gibi sabit kodlanmış gizli bilgiler; kötü niyetli kişiler bunları bazen otomatik olarak elde edebilir. Bu onların, geliştiricinin arka ucuna ve sizinkiler de dâhil olmak üzere orada depolanan kullanıcı verilerine erişmesine yol açabilir.

Giriş doğrulaması veya erişim denetimlerinin olmaması; bu durum, uygulamanın kötü niyetli girdileri kabul etmesine veya kullanıcıların diğer kullanıcılara ait verilere erişmesine ya da bunları değiştirmesine yol açabilir.

Kullanıcıların, bir uygulamanın diğer kullanıcılarının profillerini veya özel bilgilerini görüntülemelerine izin verebilecek, varsayılan olarak herkese açık ayarlar.
Zayıf veya eksik şifreleme; bu durum, uygulamadan çalınan veya uygulamaya giderken ya da uygulamadan gelirken ele geçirilen verilerin okunmasını ve kötüye kullanılmasını kolaylaştırır.

Hız sınırlaması olmaması; bu da bilgisayar korsanlarının otomatik yazılımlar kullanarak parolanızı çok sayıda kez tahmin etmeye çalışarak “kaba kuvvet” saldırıları gerçekleştirebileceği anlamına gelir.

Vibe coding ile hazırlanmış uygulamalar istem enjeksiyonuna da açık olabilir. Yapay zekâ araçlarını hedef alan bu saldırıda siber suçlular, istemlerin ya da aracın işlediği web içeriğinin içine zararlı talimatlar gizler. Yapay zekâ özel verilerinize ve hesaplarınıza erişebiliyorsa bu durum ciddi sorunlara yol açabilir.