Ich baue seit 2008 Websites, Blogs, WordPress-Themes und mehr. Ich habe ein bisschen Python und Perl ausprobiert und im Studium Informatik-Kurse belegt.

Heute baue ich Seiten, Projekte und sogar Apps vor allem mit KI. Und seitdem vertraue ich den Apps anderer Leute weniger. Viel weniger.

Das ist für mich die dunkle Seite von Vibe-Coding, über die wenige reden.

Viele schreiben über den Slop, der den App Store flutet, über Jobs, über Sicherheitslücken, sogar über rechtliche Probleme, auf die ich auch oft hinweise. Alles berechtigt. Alles wichtig.

Mein Problem ist heute ein anderes. Vertrauen.

Blindes Vertrauen

Vor Vibe-Coding, vor KI, bevor unzählige Leute, die nie eine Zeile Code geschrieben haben, ganze Produktiv-Apps mit Backend, Checkout, Datenschutzerklärung und Verträgen gebaut haben, habe ich den meisten Programmen blind vertraut. Vielleicht war das auch ein bisschen naiv. Aber ich glaube, die meisten von euch haben es genauso gemacht.

Wenn ich eine App für etwas brauchte, habe ich im Web oder in den App Stores gesucht, sie geladen, getestet, und wenn sie gut aussah, habe ich sie genutzt. Manchmal auch bezahlt.

Da steckte Vertrauen drin. Wollte eine App vollen Festplattenzugriff, habe ich kurz überlegt. Aber meistens habe ich auf Erlauben geklickt.

Wollte ein Tool meinen Library-Ordner aufräumen, bitte sehr. Wollte es Speicherplatz „freigeben“ oder meinen Mac „reinigen“? Klar, mach.

Ich bin davon ausgegangen, dass ein Team dahintersteht. Entwickler, die wissen, was sie tun, ein paar Tests, jemand, der die Löschfunktion zweimal prüft. Eine Art Qualitätskontrolle.

Von tiefer Programmierung hatte ich damals wenig Ahnung. Der Code war für mich eine Blackbox, größtenteils. Und ich habe angenommen, dass die Blackbox schon in Ordnung ist.

War sie auch. Glaube ich. Meistens. Aber jetzt …

Was ich heute weiß

Dann habe ich angefangen, mit Claude Code, Codex und Co. zu (vibe-)coden. Und zwei Dinge gesehen.

Erstens, wie schnell das geht. Immer schneller. Ihr beschreibt eine App, und eine funktionierende Version taucht auf. Buttons, Einstellungen, ein hübsches Icon. Sieht fertig aus.

Zweitens, wie viele Fehler darin stecken. Code, der sauber aussieht und das Falsche tut. Eine Prüfung, die fehlt. Ein Sonderfall, an den keiner gedacht hat.

Ein Beispiel: Veracode hat mehr als 100 KI-Modelle an 80 Programmieraufgaben getestet. In 45 Prozent der Fälle baute der Code Sicherheitslücken ein.

45 Prozent.

Vieles davon fange ich inzwischen ab, weil ich das weiß und versuche, zu lesen, was die KI schreibt. Nicht alles, aber viel. Und ich weiß schon länger, dass KI nicht an Datenschutz denkt, solange man es ihr nicht sagt.

Viele, die eine App vibe-coden, lesen den Code nicht. Die meisten, würde ich vermuten. Viele können es gar nicht. Das ist irgendwie der Sinn von Vibe-Coding. Auf der einen Seite cool, auf der anderen erschreckend.

Überall

Und es gibt inzwischen sehr viele vibe-gecodete Apps.

2025 sind fast 600.000 neue Apps im App Store aufgetaucht, 30 Prozent mehr als im Vorjahr, nach Jahren des Rückgangs. Anfang 2026 ging es noch einmal um 84 Prozent nach oben. The Information, das die Zahlen veröffentlicht hat, geht davon aus, dass die meisten davon wahrscheinlich mit KI-Tools entstehen. Für kleine Indie-Entwickler ist das ohnehin schon schwer genug.

Ich würde das auch vermuten.

Das Problem: Man sieht es nicht. Auf der App-Store-Seite steht nicht „vibe-coded“. Das Icon sieht gut aus. Die Screenshots auch. Die Bewertungen sind vielleicht sogar fünf Sterne.

Also muss ich davon ausgehen, dass jede neue App eine sein könnte. Auch die von großen Entwicklern oder Firmen, bei denen das früher nicht so war.

Wo ich zögere

Bei einer To-do-App oder einem Wetter-Widget mache ich mir wenig Sorgen. Im schlimmsten Fall verschwindet eine Liste. Wobei auch das schon ärgerlich wäre.

Anders ist es, wenn eine App etwas tut, das sich schwer rückgängig machen lässt:

Da bin ich heute viel vorsichtiger als vor Vibe-Coding. Und auch ein bisschen ängstlicher. Wo ich früher einfach geklickt habe, halte ich heute kurz an und überlege, wer das gebaut haben könnte. Und wie.

Je mehr ich darüber weiß, wie Apps heute entstehen, desto weniger vertraue ich ihnen blind.

Natürlich …

Fair ist das nicht gegenüber den Entwicklern, die KI sorgfältig einsetzen. Die den Code lesen, testen und korrigieren, was die KI falsch gemacht hat. Ich hoffe, ich gehöre dazu. Von außen sehen meine Apps genauso aus wie die vom Wochenende.

Außerdem machen Vibe-Coder das nicht mit Absicht. Sie sind nicht böse. Sie wissen es einfach nicht besser.

Und Apps hatten auch vor KI Fehler. Jede Menge. Mein altes Vertrauen war nie wirklich verdient, das muss ich zugeben. Ich wusste es nur nicht besser.

Vielleicht ist Vorsicht also die gesündere Grundeinstellung. Fühlt sich aber schlechter an. Weil es sich anfühlt, als wäre das Vertrauen weg.

Es kostet auch Zeit. Ich lasse heute Tools liegen, die wahrscheinlich in Ordnung sind. Manche davon waren wahrscheinlich sogar richtig gut.

Fazit

Vibe-Coding ist toll. Ich nutze es viel und höre nicht damit auf.

Aber es hat mir etwas genommen, von dem ich nicht wusste, dass ich es habe. Dieses leichte, blinde Vertrauen in Software.

Ich glaube nicht, dass es zurückkommt. Vertraut ihr euren Apps noch?

Zuerst auf Englisch erschienen: Medium