Šta je vibe coding i da li je za vas (vodič 2026)

Ažurirano: 12.10.2026. | Verzija 1.0

Vibe coding je pravljenje softvera tako što opisujete šta hoćete, a AI piše kod koji vi ne čitate. Taj drugi deo definicije je ključan i najčešće se preskače.

Pojam je 2025. uveo Andrej Karpathy, a Simon Willison je kasnije povukao korisnu crtu: vibe coding je kad kod prihvatate bez čitanja, a ako kod pregledate i razumete, to je programiranje uz pomoć AI, što je nešto drugo i nosi drugi rizik.

Razlika nije akademska. Od nje zavisi gde smete da pustite rezultat.

Kako to izgleda u praksi

1. Napišete šta hoćete, na srpskom ili engleskom.
2. Alat (Lovable, Bolt, v0, Replit, Base44 ili agent u editoru) napravi fajlove, bazu i ekrane.
3. Vidite rezultat uživo i tražite izmene u razgovoru.
4. Objavite jednim klikom.

Prva verzija nastaje za sat vremena. Zato je ovo privuklo ljude koji ranije nisu mogli da naprave ništa.

Šta vibe coding stvarno dobro radi

• Prototip koji pokazuje ideju. Brže i jeftinije od bilo kog ranijeg načina.
• Interni alat sa malim brojem korisnika, pod uslovima iz dela o riziku.
• Jednokratni alati: sređivanje tabele, pretvaranje fajlova, mali kalkulator na sajtu.
• Prvi nacrt koji programer kasnije dovodi u red, umesto da počinje od prazne strane.

Gde postaje opasno

Britanski nacionalni centar za bezbednost mreža objavio je u junu 2026. korisnu podelu, takozvani spektar. Na dozvoljenom kraju su prototipi, demonstracije i interni alati sa malom izloženošću, gde nema osetljivih podataka ni bezbednosnih funkcija. Na drugom kraju, gde traže ručnu pažnju i stručan pregled, su prijava i prava korisnika, obrada osetljivih ličnih podataka, rukovanje tajnim ključevima i sve gde bi posledica propusta bila ozbiljna.

Vredi primetiti nešto što se obično previdi. Promenljive u toj podeli nisu „interno naspram javno", nego izloženost, osetljivost podataka, bezbednosne funkcije i težina posledica. Interni alat za ljudske resurse obrađuje osetljive lične podatke i ima prijavu, pa po tim merilima pripada strogom kraju, iako je interni.

Koliko je rizik stvaran

Nije teorijski. U skeniranju objavljenom 19. avgusta 2026, pregledano je 30.998 živih aplikacija napravljenih u ovim alatima. Kod onih koje koriste Supabase i koje je bilo moguće proveriti, 57 odsto je dozvoljavalo strancu da bez prijave pročita bar jednu tabelu. U 394 slučaja te tabele su se zvale korisnici, profili ili porudžbine.

Jedna napomena o izvoru: skeniranje je radila firma koja prodaje nadzor bezbednosti baš za takve aplikacije, pa ima interes. Sami kažu da spoljna automatska provera nije revizija. Ipak, red veličine se poklapa sa drugim nalazima.

Najpoznatiji primeri su javni. Jedna društvena mreža za AI agente imala je ključ baze ugrađen u kod koji ide u pregledač, pa je bio dostupan milion i po pristupnih tokena i hiljade adresa e-pošte. Osnivač je ranije javno rekao da je napravljena vibe codingom.

Da li je ovo za vas

Pitajte se tri stvari.

Šta se desi ako nešto pukne? Ako je odgovor „izgubim popodne", slobodno. Ako je „procure podaci kupaca" ili „naplatim dvaput", onda vam treba pregled.

Umem li da proverim da radi? Ne mora kroz kod. Možete da probate tok kao korisnik, da otvorite anonimni prozor, da proverite da li se mejl stvarno šalje. Ako nemate nijedan način provere, nemate ni način da znate da je gotovo.

Koliko ću biti vezan za platformu? Kod možete da izvezete kod svih alata, ali baza, prijava i tajni ključevi po pravilu ostaju. Ako gradite nešto što planirate da držite godinama, to pitanje postavite prvog dana.

Pet pravila koja smanjuju većinu problema

1. Jedna izmena po poruci. „Napravi ceo sajt sa prodavnicom i blogom" je zahtev posle kojeg se ne zna šta je pokvarilo šta.
2. Koristite planski režim pre nego što alat počne da menja.
3. Nikad tajne u pregledač. Ključevi idu u podešavanja, ne u kod.
4. Proverite pristup bazi pre objave. To je rupa broj jedan.
5. Vraćanje na raniju verziju nije rezervna kopija. Kod se vraća, podaci ne.

Šta kažu brojke

• Prema istraživanju Stack Overflow iz 2026 (više od 30.000 odgovora iz 169 zemalja), 73 odsto onih koji koriste AI alate koriste ih svakodnevno, ali samo 20 odsto ih koristi za objavljivanje i održavanje sistema u radu, a 6,6 odsto im veruje za važne odluke.
• U istom istraživanju, udeo programera koji rade sami porastao je sa 4 na 10 odsto, što autori vezuju za ljude koji uz agente pokreću sopstveni posao.
• U istraživanju iz 2025, na pitanje da li je vibe coding deo njihovog profesionalnog rada, oko 77 odsto je odgovorilo odrečno.

Slika je, dakle, jasna: alat se koristi stalno, ali se rezultatu ne veruje bez provere. To je zdrav odnos i vredi ga preuzeti.

Česta pitanja

Da li je vibe coding isto što i programiranje uz AI? Nije. Vibe coding znači da kod ne čitate. Ako ga čitate i razumete, to je programiranje uz pomoć AI, sa manjim rizikom.

Mogu li da napravim pravu aplikaciju bez znanja programiranja? Možete da napravite nešto što radi. Pre nego što pustite prave korisnike i prave podatke, treba proveriti pristup bazi, prijavu i plaćanje, a tu najčešće treba neko ko ume da pročita kod.

Koliko to košta? Ulazni plaćeni nivoi su 16 do 30 dolara mesečno. Realno računajte 25 do 50 dolara dok aktivno gradite.

Koji alat da izaberem? Za najbrži put do radne aplikacije Lovable, za najmanje zaključavanja Replit. Detaljno poređenje je u zasebnom tekstu.

Da li je kod koji dobijem moj? Po uslovima korišćenja jeste. Kod Replit-a pazite da projekat ne bude javan, jer tada automatski dobija MIT licencu.

Sledeći korak

Napravite jednu malu, bezopasnu stvar: alat koji rešava vaš lični problem i nema tuđe podatke. Kad on proradi, pročitajte poređenje alata i spisak rupa koje treba zatvoriti pre nego što pustite korisnike.

GoSimple · Ivan Dabetić

Izvori (provereno 12.10.2026)

• Simon Willison, razlika između vibe codinga i programiranja uz AI: https://simonwillison.net/2025/Mar/19/vibe-coding/
• Britanski centar za sajber bezbednost, spektar: https://www.ncsc.gov.uk/blogs/the-vibe-coding-spectrum-approach-to-ai-assisted-software-development
• Skeniranje 30.998 aplikacija: https://reeve.page/research/vibe-coded-app-security-2026
• Incident sa ključem u pregledaču: https://www.wiz.io/blog/exposed-moltbook-database-reveals-millions-of-api-keys
• Česti propusti u aplikacijama napravljenim uz AI: https://www.wiz.io/blog/common-security-risks-in-vibe-coded-apps
• Stack Overflow, istraživanje 2026: https://survey.stackoverflow.co/2026/ai
• Stack Overflow, istraživanje 2025: https://survey.stackoverflow.co/2025/ai