90% кода от ИИ содержит уязвимости: как проверить код после вайбкодинга

Cursor написал форму авторизации — она работает. Но внутри SQL-инъекция, захардкоженный API-ключ и открытый endpoint без проверки прав. Совместное исследование CMU, Columbia University и Johns Hopkins University (2025) показало: 90% кода, сгенерированного AI-помощниками, содержит потенциальные уязвимости безопасности. Это не значит, что AI-код нельзя использовать — это значит, что его нельзя деплоить без проверки.

Ключевые факты

• 90% AI-сгенерированного кода содержит уязвимости по данным CMU/Columbia/Johns Hopkins (2025)
• Автоматические инструменты ловят 30–50% проблем — остальные требуют человека
• AI-ревью не находит баги в AI-коде: одинаковые обучающие данные, одинаковые слепые пятна
• Проверка кода по ТЗ + аудит безопасности стоит 30 000 ₽ разово или от 5 000 ₽/мес

В одном из проектов по vibers-code-review повторялась одна проблема: клиенту важнее было понять риски поддержки и экспорта, чем сравнить длинный список функций. Этот материал сфокусирован именно на таком решении.

Почему AI генерирует уязвимый код?

Потому что он учился на GitHub — а там огромное количество небезопасного кода. Самый частый паттерн в обучающих данных не равен самому безопасному. AI оптимизирован на «работает» — безопасность нужно запрашивать явно, и даже тогда результат не гарантирован.

Типы уязвимостей

SQL-инъекции (CWE-89) AI подставляет пользовательский ввод напрямую в запросы:

# AI сгенерировал:
query = f"SELECT * FROM users WHERE name = '{user_input}'"

# Должно быть:
cursor.execute("SELECT * FROM users WHERE name = %s", (user_input,))

XSS — Cross-Site Scripting (CWE-79) AI вставляет контент без экранирования:

// AI сгенерировал:
element.innerHTML = userComment;

// Должно быть:
element.textContent = userComment;

Захардкоженные секреты (CWE-798) AI копирует паттерны из обучающих данных, включая ключи:

// AI сгенерировал:
const API_KEY = "sk-proj-abc123...";

// Должно быть:
const API_KEY = process.env.API_KEY;

Отсутствие проверки авторизации (CWE-862) AI создаёт endpoint по аналогии, но забывает проверку прав:

// AI сгенерировал:
app.delete('/api/users/:id', async (req, res) => {
  await db.users.delete(req.params.id);
  res.json({ success: true });
});

// Должно быть:
app.delete('/api/users/:id', authMiddleware, async (req, res) => {
  if (req.user.role !== 'admin') return res.status(403).json({ error: 'Forbidden' });
  await db.users.delete(req.params.id);
  res.json({ success: true });
});

Path Traversal (CWE-22) AI обрабатывает пути без валидации:

# AI сгенерировал:
filepath = os.path.join(UPLOAD_DIR, filename)
# filename может быть "../../etc/passwd"

# Должно быть:
filepath = os.path.join(UPLOAD_DIR, os.path.basename(filename))

Чеклист проверки AI-кода: что проверять и когда?

Используйте этот список перед каждым релизом и на каждом PR с AI-кодом.

Критические проверки (делать всегда)

• [ ] Пользовательский ввод — всё ли экранируется/валидируется перед использованием?
• [ ] SQL-запросы — используются ли параметризованные запросы?
• [ ] Секреты — нет ли API-ключей, паролей, токенов в коде?
• [ ] Авторизация — каждый endpoint проверяет права?
• [ ] Файловые операции — пути валидируются?
• [ ] HTTPS — все внешние запросы через HTTPS?

Важные проверки (делать перед релизом)

• [ ] Rate limiting — API защищён от brute-force?
• [ ] CORS — настроен правильно (не *)?
• [ ] Логирование — не пишутся ли секреты в логи?
• [ ] Зависимости — нет ли deprecated или уязвимых пакетов?
• [ ] Обработка ошибок — stack trace не утекает пользователю?
• [ ] Session management — токены хранятся безопасно?

Проверки бизнес-логики (делать на каждый PR)

• [ ] Соответствие ТЗ — код делает то, что просили?
• [ ] Крайние случаи — пустой ввод, null, отрицательные числа?
• [ ] Параллельные запросы — нет ли race conditions?
• [ ] Откат — что происходит при ошибке на середине операции?

Инструменты: что ловит, что пропускает?

Автоматические (ловят 30-50% проблем)

AI-ревью (ловят 50-70% проблем)

Человеческий ревью (ловит 85-95% проблем)

Почему автоматических инструментов недостаточно?

Автоматические инструменты ищут известные паттерны. Они найдут innerHTML = userInput, потому что это в их базе правил. Подробнее о том, какой инструмент что находит, читайте в сравнении AI-инструментов код-ревью 2026.

Они не найдут: - Бизнес-логику, которая позволяет обнулить цену через скидку - API endpoint, доступный без авторизации, потому что AI скопировал его из внутреннего сервиса - Платёжный flow, который не проверяет 3D Secure - Race condition в процессе оплаты, позволяющий двойное списание

Эти проблемы требуют понимания контекста — чего нет ни у одного автоматического инструмента.

Как Vibers проверяет AI-код по вашему ТЗ

Если вы хотите понять, чем вайбкодинг отличается от традиционной разработки и какие риски он несёт — прочитайте отдельный гайд. Для стартапов, которым дорог бюджет, есть специальный материал про code review для стартапа без штатного senior.

Более детальный разбор конкретных ограничений инструментов — в статье CodeRabbit vs ручной код-ревью.

1. Добавьте marsiandeployer как collaborator в ваш GitHub-репозиторий
2. Пришлите ТЗ — Google Doc, Notion, PDF
3. Мы проверяем каждый коммит — безопасность + соответствие ТЗ + галлюцинации AI
4. Отправляем PR с исправлениями — не отчёт, а рабочий код

Стоимость code review — 30 000 ₽ за проект. Напишите в Telegram: @onoutnoxon — проверим ваш код на уязвимости.

Часто задаваемые вопросы

Эта страница обновлена под 2026 год? Да. Обновление 2026 фокусируется на практических критериях выбора, владении данными, стоимости, рисках внедрения и helpful-content сигналах Google.

Когда лучше выбирать кастомное решение вместо SaaS? Кастомное решение оправдано, когда процесс, интеграции, данные или отчётность являются частью продукта. SaaS подходит для быстрой проверки спроса.

Как использовать материал «90% кода от ИИ содержит уязвимости: как проверить код после вайбкодинга…» перед покупкой? Используйте его как чек-лист: сравните стоимость, лимиты, миграцию, поддержку и то, насколько сценарий vibers-code-review совпадает с вашим реальным процессом.

Источники

• https://habab.ru/90-procentov-koda-ot-ii-uyazvimy
• https://developers.google.com/search/docs/fundamentals/creating-helpful-content
• https://developers.google.com/search/docs/essentials/spam-policies