Vibe Coding最大的诱惑是"看起来已经做好了"。页面能打开、功能能跑通，就会让人产生"产品已经做出来了"的错觉。

但安全公司RedAccess扫描了38万个AI生成的应用，发现约5000个直接暴露在公网上，没有身份验证、没有权限隔离、没有访问控制，包括医疗记录、金融数据、内部文档全都可以直接访问。

代码生成的门槛降低了，但"把东西做安全"的能力门槛还在原地。

一个能跑的应用和一只能投产的应用之间，隔着一整条看不见的维护链条。

上线，只是第一步。VibeCoding为何让人上头