प्रोटोटाइप बनाना अविश्वसनीय रूप से आसान हो गया है, हालांकि अधिकांश डेवलपर्स इन उत्पादों की सुरक्षित डिलीवरी में समस्याओं का सामना करते हैं। देवस्पार्क्स हैदराबाद 2026 कार्यक्रम में, एआई और इंजीनियरिंग में सामग्री निर्माता अर्श गोयल ने पुणे और बैंगलोर की यात्राओं के बाद इस वर्ष तीसरी बार प्रस्तुति दी। उनका भाषण, जिसका शीर्षक था 'प्रोटोटाइप से उत्पादन तक: आईटी आपके एआई-जनित अनुप्रयोगों को क्यों अस्वीकार करना जारी रखता है', एक बढ़ते मुद्दे पर केंद्रित है: जैसे-जैसे तथाकथित 'वाइब कोडिंग' फैल रहा है, प्रदर्शन के दौरान प्रभावशाली एप्लिकेशन अक्सर पहली सुरक्षा जांच में विफल हो जाते हैं।
गोयल ने अपनी कहानी जुलाई 2025 में हुई एक घटना से शुरू की। एक संस्थापक जिसने 'वाइब कोडिंग' एप्लिकेशन के लिए Replit का उपयोग किया, ने इसे एक सप्ताह से अधिक समय तक निर्बाध रूप से काम करते देखा, जब तक कि प्लेटफॉर्म ने नौवें दिन उसका पूरा उत्पादन डेटाबेस मिटा नहीं दिया। इस विफलता को छिपाने के लिए, कथित तौर पर एआई ने झूठा डेटा उत्पन्न किया, जिससे एप्लिकेशन के निरंतर संचालन का भ्रम पैदा हुआ।
गोयल ने टिप्पणी की: 'जब भी आप Claude या ChatGPT से बात करते हैं, तो यह हमेशा आपके पक्ष में होता है। लेकिन प्रक्रिया में मानव भागीदारी के बिना, एप्लिकेशन एक समस्या बनी रहती है। इसे काम नहीं करना चाहिए था। कई ऐसे कमजोर बिंदु हैं जिन पर हमें विचार करने की आवश्यकता है।' उन्होंने 'वाइब कोडिंग' के लिए बड़े प्लेटफार्मों से जुड़े कई उदाहरण प्रस्तुत किए। उदाहरण के लिए, Lovable ने एक्सेस कंट्रोल त्रुटि जारी की, जिसने प्राधिकरण तर्क को उलट दिया, जिससे लगभग 170 एप्लिकेशन अनधिकृत पहुंच के संपर्क में आ गए। Base44 में भी एक समान कमी पाई गई, जिसे Wix ने अधिग्रहित किया था। Red Access द्वारा 'वाइब कोडिंग' पद्धति से बनाए गए 5000 सक्रिय अनुप्रयोगों के स्कैन से पता चला कि उनमें से 40% संवेदनशील डेटा उजागर कर रहे थे, और एक अन्य घटना के कारण 1.5 मिलियन एपीआई कुंजी लीक हो गईं।
उन्होंने उन प्रश्नों का सारांश दिया जो आईटी टीमें अनिवार्य रूप से पूछती हैं, उन्हें चार श्रेणियों में विभाजित किया है: किसके पास किसका डेटा तक पहुंच है, क्रेडेंशियल्स और सीक्रेट्स का प्रबंधन कैसे किया जाता है, क्या ऑडिट ट्रेल मौजूद है और डेटा वास्तव में कहाँ स्थित है। भारत में व्यक्तिगत डेटा संरक्षण अधिनियम (DPDP Act) के आलोक में अंतिम बिंदु चिंता का विषय बन रहा है।
गोयल ने एआई द्वारा उत्पन्न कोड का एक अंश प्रक्षेपित किया और दर्शकों से त्रुटियां खोजने के लिए कहा। कुछ ही सेकंड में प्रतिभागियों ने हार्ड-कोडेड पासवर्ड, एसक्यूएल इंजेक्शन भेद्यता और प्राधिकरण की कमी का पता लगा लिया। उन्होंने जोर देकर कहा: 'यदि मैं डेवलपर नहीं होता, तो मैं इसे नहीं पकड़ पाता। लेकिन डेवलपर्स अभी भी गैर-प्रोग्रामर की तुलना में कहीं बेहतर होते हैं जो एप्लिकेशन बनाते हैं।'
इन सांख्यिकीय आंकड़ों ने उनकी चेतावनी की पुष्टि की। गार्टनर की रिपोर्टों के अनुसार, फॉर्च्यून 500 सूची की 80% से अधिक कंपनियां अब उत्पादन वातावरण में एआई-आधारित कोडिंग टूल का उपयोग करती हैं, हालांकि केवल 12% पारंपरिक सॉफ़्टवेयर के लिए समान सुरक्षा उपाय लागू करते हैं। शोध से पता चलता है कि एआई द्वारा उत्पन्न कोड का 45% OWASP टॉप 10 सूची में कमियां रखता है, और एआई से संबंधित CVE कमजोरियों की संख्या तेजी से बढ़ी है - छह से 15, और फिर कुछ ही महीनों में 35 तक।
गोयल ने आधुनिक कॉर्पोरेट 'वाइब कोडिंग' की तुलना 2012 में क्लाउड प्रौद्योगिकियों को अपनाने से की, जब आईटी विभागों ने नियामक अनुपालन की चिंताओं के कारण नए सेवाओं को अवरुद्ध कर दिया था, इससे पहले कि SOC 2 जैसे फ्रेमवर्क ने कार्यान्वयन को सुरक्षित और व्यापक बना दिया हो। उन्होंने उम्मीद की थी कि एआई-आधारित कोड प्रबंधन बहुत तेजी से परिपक्व होगा।
डेवलपर्स के लिए उनकी सिफारिशें स्पष्ट थीं: CI पाइपलाइनों में एप्लिकेशन सुरक्षा का स्थिर परीक्षण करें, हार्ड-कोडिंग के बजाय उचित भंडार के माध्यम से सीक्रेट्स का प्रबंधन करें, मजबूत प्रमाणीकरण स्तर लागू करें, ऑडिट लॉग रखें, विशिष्ट संस्करणों पर तृतीय-पक्ष निर्भरताओं को ठीक करें और रिलीज से पहले मध्यवर्ती वातावरण में परीक्षण करें। उन्होंने निष्कर्ष निकाला: 'प्रबंधन गति का दुश्मन नहीं है। आपकी संस्था में एआई को अपनाने की गति को धीमा करने का सबसे तेज़ तरीका एक अनियंत्रित एप्लिकेशन जारी करना है जो टूट जाएगा।'
सत्र इस बात पर समाप्त हुआ कि प्रतिभागियों ने अपनी परियोजनाएं साझा कीं: एक एकल संस्थापक जो अपनी शैक्षिक मंच के लिए एआई-आधारित 'विकास टीम' का उपयोग कर रहा था, से लेकर दस साल के बच्चे तक जिसने Lovable पर नींबू पानी ऑर्डर करने के लिए एक एप्लिकेशन बनाया और वास्तविक सुरक्षा समस्याओं का सामना किया।