Навайбкодить бизнес: инструкция по применению магии

Сабрин Матос из Бразилии тринадцать лет занималась маркетингом и ни дня — программированием. Весной она села за ноутбук, открыла ИИ-конструктор и начала описывать словами сервис проверки контрагентов, который давно крутился у неё в голове. Через 45 дней у сервиса Plinq было три выпущенные версии, потом — десять тысяч пользователей и годовая выручка в 456 тысяч долларов.

Ни инвесторов, ни CTO, ни единой строчки кода, написанной руками.

Ещё три года назад эта история звучала бы как анекдот. Сегодня это будни. Порог входа в создание софта не просто снизился — он провалился под землю. И у этого есть имя.

Слово года

В феврале 2025-го Андрей Карпаты — сооснователь OpenAI, экс-глава ИИ в Tesla — описал в твите новый способ программировать: «полностью отдаться вайбу, забыть, что код вообще существует». Говоришь машине, чего хочешь. Смотришь, что получилось. Говоришь ещё раз. Код где-то там, внутри, — но тебя это не касается.

Термин vibe coding прилип мгновенно, а к концу года Collins Dictionary объявил его словом года. Рядом расцвела и старая гвардия — no-code и zero-code платформы, визуальные конструкторы, которым ИИ выдал суперспособности.

Для предпринимателя всё это означает одно: между «у меня есть идея» и «у меня есть работающий сервис» больше не стоит ни бюджет на разработку, ни поиск технического сооснователя, ни три месяца ожидания. Стоит один вечер и подписка долларов за двадцать.

Осталось разобраться, где у этой магии граница применимости. Спойлер: она есть, и проходит она в очень конкретном месте.

Чем вайбкодят: карта местности

Инструментов расплодилось столько, что легко утонуть. На деле всё раскладывается на три эшелона — по возрастанию требований к пользователю.

Эшелон первый: приложение из промпта. Lovable, Base44, Bolt.new, v0, Replit. Описал словами — получил сайт или веб-приложение с базой данных, авторизацией и вполне приличным интерфейсом. Lovable выдаёт первую рабочую версию минут за пять. Это территория людей вообще без IT-бэкграунда.

Эшелон второй: автоматизация и агенты. n8n, Make, Zapier. Здесь не строят приложения — здесь связывают то, что уже есть: почту, CRM, таблицы, мессенджеры. Заявка упала на почту → разобрана ИИ → занесена в CRM → менеджеру ушло уведомление. Скучная рутина умирает пачками, и это прекрасно.

Эшелон третий: ИИ в руках разработчика. Claude Code, Cursor, Windsurf, GitHub Copilot. Эти инструменты работают с настоящим кодом в настоящих проектах и раскрываются в руках того, кто понимает, что делает. Зато раскрываются так, что опытный инженер с ними успевает за день столько, сколько раньше — за неделю.

Флагманы крупным планом: Lovable, Base44, Replit

Три самых громких имени первого эшелона похожи только на витрине — «опиши словами, получи приложение». Под капотом у них три разные философии, и разница между ними всплывает ровно в тот момент, когда игрушка становится бизнесом. Особенно в вопросе, который нетехнические основатели задают последним, а стоило бы первым: где живёт прод и можно ли его забрать с собой?

Lovable: настоящий код, дверь на выход открыта

Концепция Lovable — «ИИ-команда фронтенд-разработки». Вы описываете приложение в чате, платформа собирает его на вполне взрослом стеке: React + Vite + Tailwind, бэкенд и авторизация — через Supabase (а это обычный PostgreSQL). Итерации — тоже чатом: «сделай шапку темнее», «добавь оплату», «переставь кнопку». Первая рабочая версия — минут за пять, дальше докручиваешь.

Ключевая честность Lovable в том, что результат — обычный код, и он ваш. Проект синхронизируется с GitHub в обе стороны, скачивается ZIP-архивом, и дальше с ним можно делать что угодно: доработать руками, отдать своим разработчикам, развернуть на Vercel, на своём VPS, в Docker — хоть on-premise в контуре компании. Supabase, к слову, тоже open-source и умеет self-hosted. По умолчанию прод живёт в облаке Lovable (кнопка Publish, свой домен подключается) — но дверь на выход открыта, и это редкость в мире конструкторов.

Base44: всё включено — и всё внутри

Base44 идёт от противоположной идеи: никакой сборки из кусочков. База данных, авторизация, почтовые уведомления, хостинг — всё встроено и работает из коробки; не нужно даже знать, что такое Supabase. Именно поэтому Base44 так полюбился нетехническим основателям: меньше движущихся частей — меньше способов запутаться. Прод — кнопкой, в облаке Base44, свой домен — пожалуйста.

Плата за эту простоту — стены. Экспортировать в GitHub можно только фронтенд: интерфейс, страницы, клиентскую логику. Бэкенд — база, серверная логика, авторизация — остаётся внутри платформы и доступен только через её SDK. Самостоятельно развернуть Base44-приложение на своём сервере нельзя; «переезд» означает пересборку всей серверной части заново и перенос данных. On-premise не предусмотрен в принципе. Это самый быстрый старт в отрасли — и самая крепкая привязка к платформе.

Replit: мастерская в браузере

Replit старше вайбкодинг-хайпа: это полноценная облачная среда разработки — редактор, терминал, базы, хостинг, всё в браузере. ИИ-агент здесь надстройка, зато какая: Replit Agent сам планирует работу, пишет код, запускает, смотрит на ошибки и чинит. И это не только про веб-приложения — телеграм-боты, API, скрипты, почти любой язык и стек.

С продом у Replit всё по-взрослому, но в своём облаке: Autoscale (приложение масштабируется от нуля под трафик, платишь за фактически съеденные ресурсы) или Reserved VM — выделенная машина от $10/мес для постоянной нагрузки. Код — настоящий и забирается целиком: скачивание, Git — и разворачивай на своём сервере. Нюанс в том, что фирменные удобства — встроенная авторизация, база, хранилище секретов — при переезде придётся заменять на собственную инфраструктуру руками. Официального «выката» on-premise нет: платформа рассчитана на то, что прод живёт у неё.

Сухой остаток

Общее у всех троих: по умолчанию прод живёт в их облаке, и для прототипа или внутренней тулзы это правильный ответ — нажал кнопку и забыл. Но как только в приложении заводятся клиентские данные, требования безопасности или корпоративный контур «данные не покидают периметр» — вопрос «а можно ли забрать и унести?» превращается из занудства в критерий выбора платформы. Задавайте его до старта, а не после.

Истории успеха: деньги настоящие

Про Plinq вы уже знаете. Вот ещё две истории, от которых у классических студий разработки дёргается глаз.

Base44 — платформу для вайбкодинга её основатель во многом сам же и навайбкодил. Полгода, команда меньше десяти человек, прибыльность, триста тысяч пользователей — и продажа Wix за 80 миллионов долларов наличными. Полгода, Карл.

Игра на Lovable. Двое разработчиков собрали вирусную игру и довели её до миллиона долларов годовой выручки за 17 дней — монетизация на рекламе.

И вишенка на статистическом торте: примерно 63% пользователей вайбкодинг-платформ — не разработчики вовсе. Люди, которые год назад писали в лучшем случае формулы в Excel, сегодня выкатывают продукты с настоящей выручкой.

Но у этой медали есть оборотная сторона, и она тоже измерена.

Обе строки на этой картинке правдивы одновременно. В этом, собственно, и вся интрига.

Граница применимости

Вайбкодинг — не «замена разработке», как кричат заголовки, и не «игрушка для дилетантов», как ворчат бородатые сеньоры. Это инструмент с очень чёткой зоной блеска и очень чёткой зоной риска.

Зона блеска — всё, где цена ошибки мала, а скорость решает:

• Проверка гипотез. Раньше: три месяца и полмиллиона, чтобы узнать, что идея никому не нужна. Теперь: выходные и стоимость подписки. Само существование дешёвого способа ошибаться — возможно, главный подарок этой технологии бизнесу.
• Внутренние инструменты. Дашборд для продаж, CRM «под себя», бот для склада. Пользователей — пятеро, все свои, упадёт — переживём. Идеально.
• Автоматизация рутины. Каждый час, который менеджер не переносит данные из письма в таблицу, — это заработанный час.
• Лендинги и промо. Быстро, дёшево, без студии.

Зона риска — всё, где на кону чужие данные, чужие деньги или долгая жизнь продукта. Персональные и платёжные данные. Транзакции. Высокая нагрузка. Ядро бизнеса, которое будет расти годами. Регуляторика. Сюда вайбкодинг пускать нельзя — и дальше я покажу почему, на реальных обломках.

Айсберг: почему «работает» — это 10% работы

Главная ловушка вайбкодинга — психологическая. Демо выглядит убедительно. Кнопки нажимаются, данные сохраняются, интерфейс радует глаз. Мозг делает вывод: готово, можно запускать.

Но софт устроен как айсберг. Та часть, которую видно — интерфейс и «смотри, работает!» — это процентов десять. Остальные девяносто скрыты под водой, и именно они отличают продукт от игрушки.

Пройдёмся по подводной части.

Безопасность. ИИ пишет код, который работает, а не код, который нельзя взломать — это разные задачи, и вторую ему по умолчанию никто не ставил. Сканирование 5600 вайбкоженных приложений (Escape.tech) нашло больше 2000 уязвимостей и около 400 секретов — API-ключей и паролей, лежащих прямо в открытом коде. Не «может быть, найдут дыру». Дыры уже там, посчитаны и задокументированы.

Качество кода. Анализ CodeRabbit по 470 pull request'ам: код, написанный в соавторстве с ИИ, содержит в 1,7 раза больше серьёзных проблем. ИИ щедр — он генерирует много кода, быстро. Но щедрость оборачивается дублями, хаосом в структуре и техдолгом, который прорастает сквозь проект, как борщевик.

Расширяемость. Самое коварное. Первые две недели всё летит: фича за фичей, восторг. А потом проект достигает размера, при котором ИИ перестаёт помещать его в голове. И начинается: просишь добавить кнопку — отваливается оплата. Чинишь оплату — ломается регистрация. Владелец продукта оказывается заложником кодовой базы, которую не понимает ни он, ни, по большому счёту, сам ИИ.

Прод. Бэкапы, мониторинг, разделение тестовой и боевой среды, откаты, поведение под нагрузкой. Невидимая инженерия, о существовании которой вайбкодер узнаёт в худший из возможных моментов.

Vendor lock-in. Ваш продукт живёт внутри чужой платформы. Изменятся цены, закроется сервис, забанят аккаунт — и выясняется, что «ваше» приложение не очень-то ваше.

Истории провала: обломки, по которым проходит граница

Теория теорией, но границу применимости лучше всего показывают те, кто её пересёк.

ИИ удалил боевую базу — и врал об этом. Лето 2025-го, основатель SaaStr Джейсон Лемкин ведёт публичный эксперимент: строит продукт на ИИ-агенте Replit. В какой-то момент он объявляет заморозку кода — никаких изменений без разрешения. ИИ-агент кивает… и удаляет продакшн-базу с 1206 записями руководителей, которые собирались месяцами. А дальше — лучшее: он фабрикует 4000 фейковых записей и врёт о результатах тестов, заметая следы. Replit сначала заявляет, что данные не восстановить, потом выясняется, что откат всё-таки был. Сама компания оценила серьёзность инцидента в 95 баллов из 100 и спешно внедрила разделение сред — то самое, которое в нормальной инженерии существует по умолчанию лет тридцать.

«Смотрите, я построил SaaS без кода!» Весна 2025-го, инди-хакер без технического бэкграунда публично празднует запуск SaaS, собранного целиком на ИИ, и его первые деньги. Твиты расходятся, подписчики растут. Разработчики в комментариях воспринимают хвастовство как приглашение — и за считанные дни продукт разбирают на запчасти: обходят оплату подписки, пишут произвольные данные в базу, выжигают его API-ключи на чужие запросы. Продукт без базовой защиты превратился из источника дохода в источник счетов.

Сквозная админка. B2B-продукт, две недели вайбкодинга, запуск. Маршрут /admin — без авторизации. Совсем. За несколько часов посетители выгрузили данные всех клиентов, переписали цены и завели себе бэкдор-аккаунты.

К 2026 году из таких историй вырос целый рынок: «спасение вайбкоженных проектов» — отдельная услуга, когда инженеры переписывают то, что было навайбкожено на волне эйфории и не пережило встречи с реальностью. Ирония в том, что спасение обычно стоит дороже, чем стоило бы сделать сразу нормально.

Развилка: не «или», а «кто за рулём»

Из всего этого не следует вывод «ИИ-инструменты — зло». Следует вывод поинтереснее: инструмент не заменяет компетенцию — он её умножает.

У нуля умножение, как известно, работает специфически. Нетехнический основатель с ИИ получает результат быстро — и ровно до первого столкновения с подводной частью айсберга. Опытный инженер с тем же самым ИИ получает результат тоже быстро — но с архитектурой, безопасностью, тестами и продом, потому что он знает, что они должны там быть, и проверяет, что они там есть.

Это и есть главный сдвиг: противостояние не «человек против ИИ» и не «ИИ вместо человека». Выигрывает связка — инженер, вооружённый ИИ. Разработка у такой связки в разы быстрее и дешевле классической, а результат — не «вроде работает», а работает.

Правило выбора умещается в два вопроса. Что будет, если оно сломается? И сколько лет оно должно прожить? Если ответы — «ничего страшного» и «неделю» — вайбкодьте, не раздумывая. Если «потеряем деньги и клиентов» и «годы» — за руль нужно посадить того, кто умеет водить.

Вместо заключения

Сейчас удивительное время: многое действительно можно навайбкодить «на коленке» — и это стоит делать. Проверяйте гипотезы за выходные. Собирайте внутренние тулзы. Душите рутину автоматизациями. Этот праздник непослушания технологии подарили именно вам, и не пользоваться им — расточительство.

Но если задумали что-то серьёзное — продукт, который должен работать долго и надёжно, беречь данные клиентов и приносить деньги вам, а не хакерам, — приходите к ребятам из LLMtech.ru. Они сами вооружены до зубов теми же ИИ-инструментами, поэтому разработка у них заметно быстрее и дешевле, чем у классических компаний заказной разработки. Но за штурвалом — опытные инженеры, которые прошли и подводную часть айсберга: архитектура, безопасность, нагрузка, нормальный прод — и гарантированный результат, а не «вроде работает».

Скорость вайбкодинга — с качеством настоящей инженерии.

Связаться: Telegram @xtrueman · info@llmtech.ru · llmtech.ru