Er vibe coding öruggt? Raunveruleg áhætta og það sem þú átt að athuga áður en þú birtir

Vibe coding er öruggt fyrir einkatól og frumgerðir og getur verið öruggt fyrir raunveruleg öpp með raunverulegum notendum, en aðeins ef þú bætir við athugunum sem „lýstu bara og sjáðu hvort það virkar“ sleppir. Hættulegu vandamálin sjást ekki á skjánum: notendur sem geta opnað gögn hvers annars, leyndarlyklar sem liggja í vafranum og opin eyðublöð án takmarkana. Þessi leiðarvísir útskýrir áhættuna sem raunverulega veldur vandræðum, hvernig meðhöndla á leyndarmál, hversu mikla yfirferð þú þarft og 30 mínútna athugun sem þú keyrir áður en þú birtir.

Fyrir fulla tæknilega yfirferð, sjá gátlistann fyrir öryggi í öppum sem smíðuð eru með gervigreind. Þessi síða er styttri og hagnýt útgáfa fyrir fólk sem les ekki kóða.

Af hverju vibe coding hefur sína eigin áhættu

Þegar þú vibe-kóðar metur þú appið með því að nota það. Það grípur brotna hnappa og ljóta uppsetningu. Það grípur ekki vandamál sem koma aðeins í ljós þegar einhver notar appið öðruvísi en þú: ókunnugur aðili, vélmenni eða forvitinn notandi sem breytir vefslóð.

Gervigreindarlíkön skrifa trúverðugan kóða og mest af honum er í lagi. En þau miða að því sem þú baðst um, til dæmis „láttu mælaborðið sýna verkefnin mín“, og bæta kannski ekki við vörn sem þú baðst ekki um, til dæmis „og engin verkefni annarra“. Lausnin er ekki að hætta vibe coding. Hún er að biðja beinlínis um verndirnar og prófa þær svo.

Hversu áhættusamt er appið þitt? Stuttur kvarði

Vertu hreinskilinn um hvaða röð þú ert í. Mörg öpp byrja í fyrstu röð og færast í þá þriðju án þess að nokkur taki þá ákvörðun.

Áhætturnar sem valda raunverulegum vandræðum

1. Notendur geta séð gögn hvers annars

Þetta er algengasta alvarlega vandamálið í öppum sem smíðuð eru með gervigreind. Síðan sýnir hverjum notanda aðeins hans eigin færslur, þannig að hún lítur rétt út. En þjónninn skilar hvaða færslu sem er ef einhver breytir auðkenninu í vefslóðinni eða í beiðni. Þar sem þú prófar alltaf sem þú sjálfur sérð þú þetta aldrei.

Hvernig á að athuga: búðu til tvo aðganga. Skráðu þig inn sem notandi A, opnaðu eina af færslum A og skrifaðu niður vefslóðina. Skráðu þig inn sem notandi B í einkaglugga og límdu þá slóð. Þú átt að sjá „fannst ekki“, aldrei gögn frá A.

Forskrift:

Athugaðu hvern endapunkt þjóns sem les, breytir eða eyðir gögnum notenda. Hver þeirra þarf að staðfesta að innskráði notandinn hafi aðgang að þeirri tilteknu færslu. Teldu upp endapunktana, segðu hvernig hver þeirra athugar það og lagfærðu þá sem gera það ekki.

2. Leyndarmál á röngum stað

Leyndarmál er allt sem veitir aðgang: API-lykill fyrir gervigreind- eða póstþjónustu, lykilorð gagnagrunns, leynilykill greiðslufyrirtækis. Ef hann er í kóða sem keyrir í vafranum getur hver sem er opnað þróunarverkfærin og afritað hann. Ef hann er settur í opinbera kóðageymslu finna vélmenni hann innan nokkurra klukkustunda.

Hvernig á að athuga: spurðu gervigreindina.

Teldu upp alla API-lykla, tákn og lykilorð sem þetta app notar. Segðu fyrir hvern þeirra hvar hann er geymdur og hvort hann sé nokkurn tíma sendur í vafrann. Færðu þá sem eru í kóðanum eða í framendanum yfir í leyndarmál á þjóni.

3. Opin eyðublöð og endapunktar án takmarkana

Eyðublöð fyrir snertingu, skráningar og gervigreindareiginleikar finnast af vélmennum. Án takmarkana færðu ruslpóst, falska reikninga eða stóran reikning frá gervigreindar-API sem er kallað þúsundir sinnum.

Forskrift:

Bættu hraðatakmörkunum við skráningu, innskráningu, snertieyðublaðið og alla endapunkta sem kalla á gervigreindarþjónustu. Bættu við földum reit (honeypot) í opinber eyðublöð. Segðu mér hvaða mörk þú valdir.

4. Að treysta vafranum

Allt sem vafrinn ákveður getur notandinn breytt: verð, afslættir, svör í prófum, „er stjórnandi“-merki. Reglur sem skipta máli verða að vera framfylgdar á þjóninum.

Forskrift:

Finndu alla staði þar sem vafrinn ákveður eitthvað sem þjónninn ætti að ákveða: verð, samtölur, heimildir, hlutverk, stig. Færðu þær athuganir yfir á þjóninn.

5. Engin leið til baka

Slæm breyting, eða illgjarn aðili, getur eytt gögnum. Ef engin afrit eru til og engin leið til að rúlla til baka verður lítil mistök að varanlegum. Gakktu úr skugga um að verkfærið þitt hafi eftirlitsstöðvar fyrir kóðann og afrit fyrir gagnagrunninn. Sjá hvernig á að taka afrit af gagnagrunni appsins.

Meðhöndlun leyndarmála á réttan hátt

Leyndarmál valda meira forðanlegu tjóni en nokkuð annað, svo reglurnar eru hér á einum stað:

• Límdu aldrei raunverulegan lykil í spjallið. Spjall er geymt, deilt og tekið í skjámyndir. Settu lykla í leyndarmál verkfærisins eða í umhverfisbreytur í staðinn. (Hvað eru umhverfisbreytur og leyndarmál.)
• Kallaðu á greiddar þjónustur frá þjóninum. Vafrinn biður þjóninn þinn; þjónninn þinn kallar á gervigreindar- eða greiðsluþjónustuna með lyklinum.
• Notaðu aðskilda lykla fyrir prófanir og raunnotkun, svo lekinn prófunarlykill komist ekki í snertingu við raunverulega peninga.
• Settu eyðslumörk í mælaborðum gervigreindar- og póstþjónustuveitenda.
• Skiptu strax um lykil ef þú heldur að hann hafi lekið. Búðu til nýjan, uppfærðu leyndarmálið og eyddu síðan þeim gamla.

Á Mythex eru leyndarmál geymd í verkefnisstillingum utan kóðans, og gervigreindarlotan getur notað þau án þess að gildin birtist í spjallinu. Leiðarvísirinn okkar um hvernig á að halda API-lyklum öruggum fjallar um fleiri veitendur.

Hversu mikla kóðayfirferð þarftu?

Með vibe coding lestu þú ekki hverja línu. Þú þarft þess ekki. En fyrir sumar línur ætti einhver að gera það.

• Einkatól: engin yfirferð umfram athuganirnar hér.
• Öpp með notandaaðgöngum: farðu yfir hvernig innskráning og aðgangur að gögnum virkar. Þú getur gert það með því að biðja gervigreindina að útskýra það með einföldum orðum og athuga hvort útskýringin passi við það sem þú býst við.
• Öpp með greiðslum eða viðkvæmum gögnum: fáðu forritara til að skoða auðkenningu, heimildir, meðhöndlun greiðslna og allt sem geymir persónuupplýsingar. Það eru nokkrar klukkustundir af tíma hans, ekki endurskrifun.

Gagnleg forskrift jafnvel án forritara:

Útskýrðu, með einföldum orðum, hvernig þetta app ákveður hver notandi er og hverju hann má sjá. Vísaðu í skrárnar. Teldu síðan upp allt sem þú myndir vilja að öryggisyfirferðaraðili skoðaði.

Leiðarvísirinn okkar um hvernig á að yfirfara kóða sem gervigreind býr til útskýrir hvað yfirfarar leita að, og þú getur afhent hann þeim sem gerir yfirferðina. Ef verkfærið þitt leyfir útflutning kóða eða samstillingu við GitHub er auðvelt að skipuleggja yfirferðina; á Mythex eru hvort tveggja hluti af Pro.

30 mínútna athugunin fyrir birtingu

Keyrðu þetta áður en þú deilir hlekknum með einhverjum utan þíns hrings.

Aðgangur (10 mínútur)

1. Tveir aðgangar, tveir vafrar: getur B opnað færslur A með vefslóð? Það á ekki að geta það.
2. Skráðu þig út og farðu beint á vefslóð hverrar síðu. Einkasíður eiga að senda þig í innskráningu.
3. Sem venjulegur notandi, opnaðu stjórnendavefslóðir. Þeim á að vera hafnað.

Leyndarmál (5 mínútur)

1. Spurðu gervigreindina hvar hver lykill er, með forskriftinni hér að ofan.
2. Opnaðu appið, skoðaðu uppruna síðunnar og leitaðu að „key“, „secret“ og „token“.

Eyðublöð og misnotkun (5 mínútur)

1. Sendu öll eyðublöð tóm, með mjög löngum texta og tvisvar í röð.
2. Staðfestu að hraðatakmarkanir séu til staðar við skráningu, innskráningu og alla gervigreindareiginleika.

Gögn og endurheimt (5 mínútur)

1. Vita hvar gögnin eru og hvernig á að endurheimta þau.
2. Athugaðu að þú getir rúllað kóðanum til baka í fyrri útgáfu sem virkaði.

Lög og grunnatriði (5 mínútur)

1. Ef þú safnar persónuupplýsingum, bættu við persónuverndarstefnu og segðu hvað þú safnar. Sjá hvernig á að skrifa skilmála og persónuverndarstefnu.
2. Gakktu úr skugga um að birta appið noti HTTPS. Flestir smiðir, þar á meðal Mythex, sjá um það fyrir þig.

Ef allt stenst ertu í góðri stöðu fyrir snemmbúna opnun. Endurtaktu skref 1–5 eftir hverja stóra breytingu á innskráningu, hlutverkum eða gögnum.

Hvað vettvangar fyrir vibe coding vernda og vernda ekki

Góður vettvangur sér um mikið af innviðunum: HTTPS, aðskilin vinnusvæði, gagnagrunn fyrir hvert verkefni, geymslu leyndarmála, afrit og endurheimt. Mythex gefur hverju verkefni sitt eigið einkavinnusvæði og gagnagrunn, geymir leyndarmál utan kóðans og vistar eftirlitsstöð eftir hverja vel heppnaða breytingu svo þú getir afturkallað hana.

Það sem enginn vettvangur getur gert er að vita reglur appsins þíns. Aðeins þú veist að viðskiptavinir eiga ekki að sjá reikninga hvers annars, eða að afsláttarkóði eigi að virka einu sinni. Þær reglur þurfa að vera í forskriftunum þínum og staðfestar með prófunum.

Stutta svarið

Vibe coding er jafn öruggt og athuganirnar sem þú bætir við. Fyrir einkatól, haltu lyklum út úr kóðanum og njóttu þess. Fyrir allt með gögn annarra skaltu keyra 30 mínútna athugunina hér að ofan fyrir hverja birtingu, og fá augu forritara á greiðslur og viðkvæm gögn. Til að sjá þessa áhættu í raunverulegum verkefnum, lestu dæmi um vibe coding; til að smíða með þessum athugunum frá upphafi, fylgdu hvernig á að smíða app með vibe coding.

Spurningar