Latest / KI-Update – ein heise-Podcast / KI-Update Deep-Dive: Vibecoding als Sicherheitsrisiko - feat. TTT

Transcript

KI-Update Deep-Dive: Vibecoding als Sicherheitsrisiko - feat. TTT · KI-Update – ein heise-Podcast

• 0:02
  Speaker 0: Das KI Update, ein heise Podcast mit redaktioneller Unterstützung von The Decoder.
• 0:14
  Speaker 0: Hallo ich bin Isabel Grünewald und dies ist unser Deep Dive zum Wochenende!
• 0:20
  Speaker 0: Die Menschen die wohl am meisten KI beruflich nutzen sind developer aber wir müssen längst keine Entwicklerinnen mehr sein um mit KI Unterstützung schnell eine eigene App oder einen Webshop zu erstellen.
• 0:32
  Speaker 0: das zumindest ist das Versprechen
• 0:34
  Speaker 2: von
• 0:35
  Speaker 1: Vibe Coding.
• 0:36
  Speaker 0: Eine Recherche der IT-Expertin Eva Wolff Angel zeigt jedoch, dass dabei oft ungesicherte Datenbanken entstehen.
• 0:44
  Speaker 0: Im CT-Podcast They Talk Tech erklärte Eva ihrer Kollegin Svea Eckert das sie Kundendaten-, Produktionspläne oder auch Bewerbungsunterlagen offen zugänglich im Netz gefunden hat.
• 0:56
  Speaker 0: Dabei sind nicht nur kleine Startups betroffen sondern auch große Unternehmen und Institutionen bei denen offenbar gern gewipecoded wird!
• 1:05
  Speaker 0: Darum übergebe ich heute das Ruder an Eva und Svea von They Talk
• 1:10
  Speaker 1: Tech.
• 1:13
  Speaker 1: Ich kann seit Wochen ja nicht an mich halten, von dieser Recherche zu sprechen.
• 1:17
  Speaker 1: Jetzt ist der Text erschienen und von daher können wir jetzt auch ganz offen drüber sprechen was wir alles rausgefunden haben.
• 1:22
  Speaker 1: Spannend!
• 1:23
  Speaker 1: Also bunte Welt des Vibe-Coning.
• 1:25
  Speaker 1: es ist wirklich sehr, sehr bunt geworden muss ich sagen.
• 1:29
  Speaker 2: Vielleicht kleiner Spoiler.
• 1:30
  Speaker 2: Du hast ja hunderte Webseiten gefunden oder gemeinsam mit einem IT Security-Spezialisten, hundarte Webseite gefunden mit offenen Datenbanken, Gesundheitsdaten, Kundendaten.
• 1:42
  Speaker 2: aber lass uns mal vorne anfangen!
• 1:45
  Speaker 2: Das Ganze fängt ja sozusagen an mit einer Jungfrau namens Larissa die du wahrscheinlich angerufen hast und konfrontiert hast damit Hey Larissa ich weiß wo deine Daten sind.
• 1:59
  Speaker 1: Ich kenne deine Kunden, ich weiß, was du mit ihnen besprochen hast!
• 2:02
  Speaker 1: Ich kann alles sehen.
• 2:03
  Speaker 2: Schöner Anruf wahrscheinlich fast so schön wie Diebe im Park stellen...
• 2:09
  Speaker 1: Also dass an die Diebe in den Park kommt nicht so schnell was ran aber die haben wir das zuvor ja schon gehabt.
• 2:14
  Speaker 1: Genau es ist eine junge Start-up Gründer und ich habe erst mal eine E-Mail geschrieben.
• 2:16
  Speaker 1: also wir haben alle gesagt Christopher Helm ein KI Sicherheitsvorschat mit dem zusammen nicht diese Recherche gemacht hat.
• 2:23
  Speaker 1: Wir haben genau hunderte Websites gefunden mit Datenbanken die mehr oder weniger offen im Internet stehen.
• 2:29
  Speaker 1: Und dann war natürlich das Problem, dass man diese Menschen informieren musste, die da ihre Daten im Internet haben.
• 2:36
  Speaker 1: und wir haben Christopher vor allem hat erstmal alle angeschrieben und über die Details informiert und eben gesagt hier überprüfen sie ob es seine Richtigkeit hat wenn natürlich in manche Sachen dürfen ja offen im Netz stehen.
• 2:49
  Speaker 1: Allerdings würde ich schon sagen, die meisten Sachen, die wir in der Recherche gesehen haben eben nicht.
• 2:53
  Speaker 1: Also das waren Dinge von denen die Verantwortlichen dachten, die wären nicht öffentlich sichtbar.
• 2:57
  Speaker 1: und so war es.
• 2:57
  Speaker 1: Ging es eben auch Larissa sie ist mit der Ende zwanzig achtundzwanzig genau hat die lange jetzt bei Start-ups angestellt gearbeitet und hat sich getraut sich selbstständig zu machen.
• 3:09
  Speaker 1: Und ja, die war total schockiert als ich gesagt
• 3:12
  Speaker 2: hatte einen nachhaltigen online Shop.
• 3:15
  Speaker 2: ihr habt aber weder den Namen noch den Job genannt, weil ihr sie nicht in den Ruin treiben wolltet mit eurer bundesweiten Berichterstattung.
• 3:22
  Speaker 1: Genau!
• 3:22
  Speaker 1: Du hast dir
• 3:23
  Speaker 2: also geschrieben oder du hast sie kontaktiert und hast gesagt hey Wir haben, es gibt eine Sicherheitslücke und deine Daten von Leuten die bei dir einkaufen?
• 3:31
  Speaker 2: Die sind auf einem Netz.
• 3:33
  Speaker 1: Genau, also von alle Kunden waren auf dem Netz genau.
• 3:36
  Speaker 1: Also klar stand am Anfang das war von daher war das trotz allem noch jetzt für unsere Verhältnisse überschaubar von der Menge her von dem was ich gesehen habe.
• 3:44
  Speaker 1: aber für sie war es halt total kritisch weil sie gesagt hat Jetzt Ich arbeite seit zwei Jahren bei euch mit es auf.
• 3:50
  Speaker 1: Mein gesamtes Erspartes steckt in dieser Gründung drin, ich habe mir seit zwei Jahre keinen Gehalt ausgezahlt.
• 3:54
  Speaker 1: also die muss jetzt Geld verdienen.
• 3:57
  Speaker 1: und jetzt gibt's eben erstes Interesse von Investoren.
• 4:00
  Speaker 1: Jetzt könnte so bergig aufgehen Und dann kommt eben so eine Sicherheitslücke und sie hat gesagt man ich kann kaum noch schlafen, ich hab mich ruiniert, ich bin so dumm.
• 4:08
  Speaker 1: Also sie war richtig frustriert und ängstlich und selbstkritisch.
• 4:12
  Speaker 1: das alles auf einmal Und natürlich nennen wir dann so ein Unternehmen nicht.
• 4:16
  Speaker 1: Also es geht uns ja überhaupt nicht darum, jemand zu ruinieren sondern sie steht da eben als Beispiel weil ich glaube das ist so ganz ganz typischer Fall von Menschen die eben Vibecoding nutzen und glauben super...
• 4:27
  Speaker 2: Lass uns da einmal einsteigen oder für tiefen.
• 4:29
  Speaker 2: Wir haben's ja eben schon gesagt ihr habt eben Kundendaten von ihr im Netz gefunden und sicherlich nicht weil Sie die dort absichtlich reingestellt hat sondern eben ganz entgegen teil.
• 4:38
  Speaker 2: Sie hatte einen Webshop gebaut und da war eine Sicherheitslücke drin.
• 4:43
  Speaker 2: vielleicht Magst du da einmal noch mal erklären, ja genau.
• 4:47
  Speaker 2: Was war denn die Ursache?
• 4:48
  Speaker 2: Warum war da überhaupt eine Sicherheitslücke drin?
• 4:51
  Speaker 2: Warum konntest du von außen darauf zugreifen?
• 4:54
  Speaker 1: Also Hintergrund ist so ein, ich habe es erst Datenbank Anbieter genannt.
• 4:58
  Speaker 1: Eigentlich heißt das Backend Access Service Anbiter.
• 5:01
  Speaker 1: also das ist der korrekte Begriff eine Firma die anbietet dass sie alles was hinter einer Webseite läuft für einen organisiert und damit hat sich natürlich dann so ein Cloud Speicher wo diese, wo die Daten alle liegen Und dieser da heißt Superbase und dieses Backend wird eben ganz oft verwendet von KI-Agenten.
• 5:18
  Speaker 1: Wenn du einem KI-Agent sagst zum Beispiel über Loveable also eine von diesen Plattformen Webcoding helfen.
• 5:25
  Speaker 1: Weil Webcodding heißt ja nicht unbedingt, dass man am Rechner im Terminal arbeitet sondern eben da gibt es schöne bunte Apps und Oberflächen dafür das wirklich Menschen die sich gar nicht mit Programmieren auskennen angeblich in der Lage sein sollen ganze Apps selbst zu bauen.
• 5:39
  Speaker 1: Und Ein zu großes Versprechen und den Verdacht hat die schon lange, dass es nicht funktionieren kann.
• 5:45
  Speaker 1: Weil natürlich die Menschen, die sich überhaupt nicht auskennen mit Programmieren auch nicht wissen, worauf sie achten müssen.
• 5:49
  Speaker 1: Und wir beide wissen ja gut und ihr vielleicht auch, dass man eigentlich jeden Output von so einer KI überprüfen muss, weil ständig Fehler passieren oder einfach falsche Schlüsse nicht verstanden wie.
• 6:01
  Speaker 1: der Kontext ist.
• 6:02
  Speaker 1: ein völlig falscher Vorschlag.
• 6:03
  Speaker 1: Wir hatten's ja auch schon von den Akienten, KI-Agenten, die totales Chaos angerichtet haben.
• 6:08
  Speaker 1: So war eben mein Verdacht ...
• 6:10
  Speaker 2: Du hast das in dem Beitrag ganz spannend genannt, nämlich irgendwie das Vibecoding-Dreieck.
• 6:15
  Speaker 2: Vielleicht lass uns das einmal so ein bisschen auseinander nehmen?
• 6:18
  Speaker 2: Wir haben jetzt schon so viele Begriffe genannt Superbase, lovable... In deinem Artikel nennst du noch WSL.
• 6:25
  Speaker 2: Wie genau funktioniert es mit dem Vibecode und wie kommt dann die Sicherheitslücke ...in den Webshop?
• 6:32
  Speaker 1: Also letztendlich ist ja Vibecoating auch nicht ganz eindeutig definiert.
• 6:36
  Speaker 1: Das heißt ja eigentlich Programmieren auf Basis natürlicher Sprache, so würde ich es jetzt sagen.
• 6:42
  Speaker 1: Also dieses große Versprechen du musst nicht mehr programmieren können.
• 6:44
  Speaker 1: Du kannst einfach mit deiner Sprache sprechen und den Maschinen sagen was sie tun sollen
• 6:49
  Speaker 2: oder eine schöne Webseite und die soll so aussehen?
• 6:52
  Speaker 1: Genau!
• 6:53
  Speaker 1: Und damit du das machen kannst brauchst dir irgendein Interface um diesem Ding zu sagen Hallo Ich hätte gerne Webseiten die sonst so aussieht.
• 7:00
  Speaker 1: Es gibt mehrere, aber Loveable ist jetzt gerade also größer und ist auch bekannter.
• 7:04
  Speaker 1: Weil es eben auch bis vor kurzem mit mehreren großen Sicherheitslücken aufgefallen ist.
• 7:08
  Speaker 1: Also da haben Leute gezeigt dass das einfach ist über Loveable in verschiedenen Datenbanken Systeme von anderen Menschen einzudringen, deren ganzen Prompts.
• 7:18
  Speaker 1: einer hat gesagt er kann alle Prompt sehen von weiß nicht von allen vielleicht nicht aber von fast allen Nutzerinnen Nutzern.
• 7:25
  Speaker 1: Da waren riesige riesige Sicherheits Lücken drin schon in diesen Tool selbst, ja man weiß es nicht ob die Vibe gekodet sind.
• 7:32
  Speaker 1: Eigentlich ist er das Versprechen dass das zumindest noch reale Tools sind, die den Menschen helfen sollen die Vipe Coden wollen.
• 7:39
  Speaker 1: aber eigentlich ist lovable das versprechen Das ist das Tool das dir hilft so eine App zu bauen.
• 7:43
  Speaker 1: Okay
• 7:44
  Speaker 2: also so ein KI Coding Tool und dieses KI Coded Tool hat super Base.
• 7:49
  Speaker 2: Die hatten wir schon eben als so eine Art Standard Datenbank
• 7:53
  Speaker 1: Baukassen benutzt.
• 7:55
  Speaker 1: Genau und das machen auch andere, also auch Cloud Code oder Cursor oder andere greifen wohl recht häufig wenn du sagst hier ich möchte einen Webshop bauen was braucht.
• 8:04
  Speaker 1: denn wo man mal Datenbank hin greifen wir auf Superbase zurück?
• 8:07
  Speaker 1: Also da sind auch Mechanismen im Hintergrund.
• 8:11
  Speaker 1: Ich vermute auch dass Super Base sehr sehr auf diesen Markt setzt weil es natürlich für die einfach ein großer Markt ist.
• 8:15
  Speaker 1: ja sie haben da viel Geld damit verdienen mit Menschen die Vibecoding machen wollen.
• 8:20
  Speaker 1: genau diese Tools greifen zurück sehr oft auch Superbase als Backend as a Service.
• 8:26
  Speaker 1: Und Superbase hat eben auch so Defort-Mechanismen, das heißt wenn so ein KI Agent kommt und sagt hier ... machen wir die Datenbanks und so, dass dann eben diese Daten offen im Netz lagen.
• 8:37
  Speaker 1: Man kann ja so Datenbanken verschiedentlich absichern, man kann sagen... Also wie gesagt es gibt ja Daten, die sollen öffentlich im Netz sein.
• 8:43
  Speaker 1: das heißt da kannst du dann einstellen, diese Daten dürfen öffentlich sein oder dann gibts aber Daten die dürfen nicht offen sein.
• 8:50
  Speaker 1: Manche darfst nur selbst sehen, manche dürften vielleicht eingelockte User sehen manche dürfen vielleicht eingelockte und verifizierte User sehen was auch mal so gibt's, da kann man sich vorstellen, dass ist nicht total trivial ist diese Berechtigungen richtig zu machen.
• 9:02
  Speaker 1: Und Superbass hat schon lange, stand auch schon lange in der Kritik daran, dass sie da so ein Automatismus haben, der halt den schlechtesten Schutz erst mal bei Default einrichtet nämlich offenem Netz weil im Gegenzug natürlich dann auf jeden Fall alles funktioniert.
• 9:18
  Speaker 1: Weil wenn alle die Datenbank sehen können, dann können es auf jeden fall auch diese sehen sollen So glatt gesagt.
• 9:24
  Speaker 1: Und es gab auch, ich hab das recherchiert auf GitHub immer wieder weil die Open Source sind.
• 9:27
  Speaker 1: also man kann das nachverfolgen auf Github, man kann mit ihnen auch diskutieren.
• 9:31
  Speaker 1: Immer wieder von Userinnen und Usern eben den Hinweis hey das ist ja total gefährlich diese Defaults ihr müsst es unbedingt ändern!
• 9:37
  Speaker 1: Dann haben sie immer geantwortet naja so einfach ist es nicht, weil dann funktionieren da manche Dinge nicht mehr und dann wird's zu kompliziert für manche User.
• 9:44
  Speaker 1: Also wir haben halt immer ein bisschen am Ende Bequemlichkeit gewählt und nicht sicher.
• 9:49
  Speaker 1: Weißt
• 9:49
  Speaker 2: du, woran mich das aber auch sehr erinnert an die alte Standard-Passwortdebatte?
• 9:55
  Speaker 2: Also das sagen wir mal... kaufst du irgendeine Kamera oder so, willst du die an die Haustür hängen?
• 10:00
  Speaker 2: Oder kaufs dir ein Router, kauf's dir irgendwas, irgendein Gerät.
• 10:03
  Speaker 2: Und dann ist das Standard-Passwort irgendwie Passwort oder Nullnullnul oder so weiter.
• 10:08
  Speaker 2: und da gibt es ja auch Möglichkeiten wie du übers Netz zum Beispiel genauso was suchen kannst also solche Kameras oder so.
• 10:15
  Speaker 2: und wenn du dann weißt aha!
• 10:17
  Speaker 2: Die Standardkonfiguration ist dass das das ist und dann gibts ja auch immer wieder diese echt Überraschend, krassen auch teilweise schockierenden Ergebnisse wäre alles das Standardpasswort nicht.
• 10:30
  Speaker 2: geändert hat.
• 10:32
  Speaker 2: Gleich hier, Kleiner Disclaimer, Heckerparagraf und so, also auch Standardpasswort darf man nicht eingeben.
• 10:38
  Speaker 2: Sondern das
• 10:38
  Speaker 1: probiert es nicht allzu frei oder nutzt ein VPN.
• 10:42
  Speaker 2: Genau, probiert das nicht aus.
• 10:43
  Speaker 2: aber es gibt Recherchen sagen wir mal von Menschen die solche Recherche gemacht haben und die das gezeigt haben.
• 10:49
  Speaker 2: Also
• 10:49
  Speaker 2: d.h.,
• 10:49
  Speaker 2: dass ist im Prinzip ein ähnlicher Mechanismus
• 10:52
  Speaker 1: nur halt jetzt noch einfacher und krass mit KI.
• 10:57
  Speaker 1: Genau.
• 10:57
  Speaker 1: Also letztlich, so haben wir es ja gefunden, ne?
• 10:59
  Speaker 1: Wir haben Christopher Wustes gibt diese Diskussion schon lange mit Superbase und er hat eben gesehen, Superbase wird oft von KI-Agen benutzt.
• 11:06
  Speaker 1: Und dann war's relativ einfach weil es gibt ganze Listen von alle Unternehmen und Websites in Deutschland die Superbase benutzen.
• 11:11
  Speaker 1: Ja und da kann man letztlich einfach diese Webseiten sich anschauen.
• 11:15
  Speaker 1: Es ist nicht schwer zu finden und man kann dann eben gucken ob diese Lücke vorhanden ist.
• 11:20
  Speaker 1: Man muss da nur ein bisschen Hintergrundwissen haben.
• 11:24
  Speaker 1: Dafür kannst du natürlich im Zweifel auch NKI-Agenten fragen, ob er dabei hilft.
• 11:28
  Speaker 1: Und so haben wir eben die Seiten gefunden, die da angreifbar sind oder die halt Daten offen im Netz stehen haben.
• 11:34
  Speaker 1: und das der, woran es mich erinnert hat war eine, ich hatte vor ein paar, wahrscheinlich mit dem Monaten oder einem Jahr diese Recherche mit Kai Biermann zusammen beim Kollegen zu Amazon ... Buckets, diese S-Trei-Buckets.
• 11:46
  Speaker 1: Also das ist im Prinzip eine Parallelproblematik.
• 11:49
  Speaker 1: Amazon und auch die anderen Cloud Anbieter alle haben die Problematik dass es immer wieder passiert dass Kunden und Kundinnen eben ihre Daten nicht absichern.
• 11:58
  Speaker 1: und dann kannst du mit dem richtigen Link findest und die konnte man eben dann erraten oder drauf kommen so was immer super weiß.
• 12:03
  Speaker 1: auch Dann kannst Du einfach die Daten anschauen.
• 12:08
  Speaker 1: Und so wie in dieser Recherche hat es auch Superbass erst mal auf die Kunden und Kundinnen geschoben gesagt, man kann das ja richtig einrichten.
• 12:14
  Speaker 1: Man muss aber halt machen.
• 12:15
  Speaker 1: Und das ist natürlich ein Problem was sich total verschärft mit Wipecoding weil man muss es halt machen heißt man muss erstmal verstehen was man tut.
• 12:22
  Speaker 1: und das tun die Leute ja nicht logischerweise sonst bräuchten sie ja kein Wipecode.
• 12:25
  Speaker 1: und dieses ganze große Versprechen jeder kann eine App bauen geht eben an dieser Stelle schon kaputt, weil die Menschen nicht wissen was sie tun.
• 12:32
  Speaker 1: Die KI-Agenten haben keinen Verständnis für Kontext, also einfach nicht verstehen in Anführungszeichen.
• 12:39
  Speaker 1: worum es eigentlich geht und Sicherheit eben nicht, als die vor drin haben.
• 12:43
  Speaker 1: Also ich versteh's auch logischer weil wenn die jetzt bei default die sicherste Variante hätten dann wären die Datenbanken ja für niemanden zu sehen, platt gesagt das heißt du brauchst eine schöne App.
• 12:52
  Speaker 1: uns funktioniert einfach nicht und da weißt Du wieder nicht was zu tun soll.
• 12:55
  Speaker 1: also ich glaube dieses Dilemma ist gar nichts so einfach zu lösen.
• 12:58
  Speaker 1: aber die Bequemlichkeit die Superbase gewählt hat nach dem Motto Alles ist für alle immer sichtbar, dann haben wir kein Problem.
• 13:04
  Speaker 1: Dann sind alle User glücklich über ihre Datenbank und ihre VIP-Code.
• 13:06
  Speaker 1: im Apps funktionieren führt halt leider dazu dass man echt echte Probleme mit Datensicherheit bekommt.
• 13:12
  Speaker 1: Und
• 13:12
  Speaker 2: das war ja jetzt... Wir haben hier die Larissa H als Beispiel genommen diese kleine Startup Gründerin mit der wahrscheinlich sehr überschaubaren Datenbank die ihr da gefunden habt.
• 13:21
  Speaker 2: aber ihr habt ja mehr als sechshundert Webseiten untersucht.
• 13:25
  Speaker 2: drunter war er aus einem Mastercard Subdomain Endeavor Energy in Australien.
• 13:31
  Speaker 2: Eine Hochschule habt ihr gefunden, ein deutschen Industrieanlagenbauer mit lauter offenen Tabellen und Produktionsdatensätzen also.
• 13:44
  Speaker 1: Das, was so ein Unternehmen wertvoll macht.
• 13:47
  Speaker 1: Deren Intellectual Property, deren Wissen und deren ja alles, was wirklich so eine Existenz von einem Unternehmen ausmacht.
• 13:56
  Speaker 1: Ja die andere, die vom Hochschule, größte private Hochschulen, eine größten privaten Hochschul in Deutschland hat... Nicht alle, aber halt ein paar hundert studierenden Daten in der Datenbank offen gehabt.
• 14:05
  Speaker 1: Mitnahme, E-Mailadresse, Telefonnummer usw.
• 14:08
  Speaker 1: Also es trifft auch die ganz Großen und ich meine das Krasseste war so einen Anbieter aus den USA für IT-Sicherheitsschulungen für Behörden, der FBI-Email-Adressen also private E-mail Adressen von FBI Mitarbeitern offen ins Internet liegt.
• 14:25
  Speaker 1: Besonders krass daran ist, dass niemand oder fast niemand von denen es geschafft hat diese Lücken auf Anhieb zu schließen.
• 14:30
  Speaker 1: Also selbst diejenigen, die sich auskennen müssten und die auch echt ein großes Interesse daran haben sollten zum Beispiel die FBI-Emerdressen aus dem Netz zu nehmen, haben das nicht geschafft zu durchdringen was sie eigentlich falsch gemacht haben.
• 14:42
  Speaker 1: Auch die Formhochschule hat wirklich mehr Radläufe gebraucht und dann am Ende hat sie die Datenbank einfach vom Netz genommen.
• 14:47
  Speaker 1: also die Lösung war dann okay mach's offline.
• 14:50
  Speaker 1: ja Und das zeigt, finde ich schon total diesen Teufelskreis in denen wir rennen halt mit Wildcoding.
• 14:55
  Speaker 1: Das durch KI-Unterstützung und gleich... Ich unterstelle nicht, dass alle das so machen.
• 14:59
  Speaker 1: Ich denke nicht, hoffentlich, dass die vom Hochschule irgendwie jemand hat der sagt, ich mache jetzt alles selbst!
• 15:04
  Speaker 1: Ich mach's nur mit Sprache.
• 15:05
  Speaker 1: aber selbst Entwickler, Entwicklerinnen, die halt KI Unterstützung benutzen laufen halt Gefahr, daß die KI Dinge macht, die sie nicht ganz verstehen oder sich nicht genau anschauen und am Ende ist irgendwas kaputt.
• 15:17
  Speaker 1: Und es ist wahnsinnig auf, wenn ich diese Fehler wieder zubeheben.
• 15:21
  Speaker 1: Weil du halt ihn nicht selbst gemacht hast ja!
• 15:22
  Speaker 1: Und
• 15:23
  Speaker 2: würdest du abschließend so sagen... Ist Vibe-Coding damit grundsätzlich unsicher?
• 15:29
  Speaker 2: Also sozusagen komplett Finger weg vom Vibe Coding oder ist das lösbar?
• 15:33
  Speaker 2: Oder was ist so deine Erkenntnis im Hinblick auf IT sicher hat, wenn wir über weit gekautete Produkte sprechen die?
• 15:43
  Speaker 2: Ehrlich gesagt, ja gerade den Markt komplett überschwemmen.
• 15:45
  Speaker 2: Also man muss die App-Source anschauen oder so einfach nur klatschen?
• 15:49
  Speaker 2: Da ist
• 15:50
  Speaker 1: auch viel Unsinn dabei!
• 15:52
  Speaker 1: Ja also ist Vibecode in generell unsicher.
• 15:54
  Speaker 1: ich glaube man muss schon sehr genau wissen was man tut.
• 15:57
  Speaker 1: Ich experimentiere ja auch ein bisschen mit Claude Code und ich merke ich bin natürlich sehr gehämmt durch meine Sicherheitsbedenken und alles was ich schon gesehen habe.
• 16:06
  Speaker 1: aber das führt natürlich auch dazu dass sich so eine Matrix im Gehirn entwickelt zu verstehen, welche Sachen die ich jetzt mache sind potenziell Sintensicherheitsproblem.
• 16:17
  Speaker 1: Und dann muss man schon sich so sehr dahinter klemmen bis man verstanden hat ob man das lösen kann und wenn ja wie und worauf man achten muss.
• 16:25
  Speaker 1: Dadurch wird Vibecoding viel weniger bequem als eigentlich versprochen ist.
• 16:29
  Speaker 1: also dadurch wird es halt doch wieder aufwendiger und ich glaube die Lösung liegt immer dazwischen.
• 16:35
  Speaker 1: Geht tatsächlich nicht, dass du sagst ich beschäftige mich gar nicht damit.
• 16:37
  Speaker 1: Ich lass es jetzt einfach sagt meiner Maschine was die machen sollen dann wird schon funktionieren.
• 16:41
  Speaker 1: das geht halt nicht.
• 16:42
  Speaker 1: Du musst dann schon offensein dich wirklich tief damit zu beschäftigen und dann lernst du wahrscheinlich über die Zeit auch.
• 16:48
  Speaker 1: Ja gewisse Mechanismen gewisse Dinge auf die man achten muss aber gerade eine Datenbank in der Webseite zu integrieren ist halt alles andere als Einfach.
• 16:55
  Speaker 1: auch für Erfahrene Entwickler und Entwicklerinnen ist es nicht einfacher.
• 16:59
  Speaker 1: Und deswegen glaube ich ist dieser use case denn natürlich.
• 17:01
  Speaker 1: die auf der Hand Leute sagen wir machen web shop super cool ich muss einfach nichts mehr muss niemand mehr beauftragen, ich mach den selbst.
• 17:06
  Speaker 1: Aber genau dieser Use Case ist tatsächlich würde ich sagen einer der sehr gefährlichen und da würde ich die Finger davon lassen tatsächlicher.
• 17:13
  Speaker 2: Schickt uns doch mal eure Vibecoding Geschichten!
• 17:16
  Speaker 2: markiert Eva oder mich, uns beide auf Mastodon und schreibt uns was ihr im Vibeconic-Universum schon erlebt habt.
• 17:23
  Speaker 2: Wir
• 17:25
  Speaker 1: premieren die beste Anekdote!
• 17:27
  Speaker 2: Die beste Anecdote, nicht die schlechteste App.
• 17:30
  Speaker 2: Der hätte ich schon ein paar.
• 17:32
  Speaker 2: Ohne Mist... wir sind richtig gespannt auf eure Geschichten.
• 17:35
  Speaker 2: also gerne über Mastudon oder auch LinkedIn sind wir auch ganz gut erreichbar
• 17:41
  Speaker 1: Und auch gerne falls ihr selbst das nutzt und sagt hey ich muss mal verteidigen Das funktioniert wunderbar.
• 17:47
  Speaker 1: Ich bin wirklich neugierig, das ist schon ein Thema was uns noch lange begleiten wird und wo es wichtig ist als alle Menschen die sich dafür interessieren zu entscheiden, was ist denn sinnvoll damit zu machen?
• 17:59
  Speaker 1: Wir freuen uns von euch zu hören!
• 18:11
  Speaker 0: den nächsten Deep Dive des KI-Updates gibt es in zwei Wochen.
• 18:15
  Speaker 0: Es würde mich freuen, wenn ihr dann wieder dabei seid!
• 18:17
  Speaker 0: Bis dahin könnt ihr natürlich mit unserem kompakten KI Update
• 18:21
  Speaker 1: jeden
• 18:22
  Speaker 0: Montag, Mittwoch und Freitag auf dem Laufenden bleiben.