Un'app vibe-coded è un software costruito בעיקרemente con codice generato dall'IA e con prompt in linguaggio naturale, con una revisione manuale del design o della sicurezza limitata. Questo flusso di lavoro può accelerare lo sviluppo, ma aumenta anche la probabilità che il codice contenga difetti comuni come autorizzazioni non funzionanti, segreti esposti, gestione non sicura degli input o assenza di limiti di richiesta.
Nella sicurezza informatica, il termine è importante perché gli aggressori non hanno bisogno di nuovi exploit quando vecchi errori vengono riprodotti alla velocità della macchina. Un'app generata può sembrare funzionante pur non verificando i permessi lato server, perdendo chiavi nei log o nel codice, oppure consentendo richieste ripetute che esauriscono le risorse e provocano un denial of service. I difensori considerano il software vibe-coded come non affidabile finché non supera la revisione del codice, la scansione dei segreti, i test per i guasti del controllo degli accessi e la verifica del throttling, dei timeout e di altri meccanismi di protezione delle risorse.