Was ist Vibe Coding?
Stell dir vor, du schreibst in einen Chat: „Bau mir einen Rechner für Versandkosten mit drei Eingabefeldern.“ Eine Minute später läuft er im Browser. Den Code hast du nie gesehen. Das ist Vibe Coding, Programmieren nach Gefühl.
Geprägt hat den Begriff Andrej Karpathy, Mitgründer von OpenAI und früher KI-Chef bei Tesla, am 2. Februar 2025 auf X. Er beschrieb eine Art zu programmieren, bei der man „vergisst, dass der Code überhaupt existiert“. Fehlermeldungen kopiert man einfach zurück an die KI. Karpathy selbst sah das als Methode für Wegwerf-Projekte am Wochenende.
Der Begriff ging steil. Collins Dictionary wählte „vibe coding“ am 6. November 2025 zum Wort des Jahres.
Vibe Coding, No-Code und KI-gestütztes Programmieren
Der Entwickler Simon Willison zieht eine klare Linie: Vibe Coding heißt, Software mit einer KI zu bauen, ohne den Code zu prüfen. Wer den Code liest, testet und erklären kann, programmiert ganz normal, nur mit KI als Werkzeug.
Ansatz
Was passiert
No-Code
Bauen mit fertigen Bausteinen, kein eigener Code
Low-Code
Bausteine plus etwas eigener Code
Vibe Coding
KI schreibt echten Code, keiner liest ihn
KI-gestützt
KI schreibt mit, Mensch prüft und verantwortet
Typische Werkzeuge für Einsteiger sind Lovable, Bolt.new, Replit und v0 im Browser. Wer tiefer einsteigt, nutzt Cursor, Claude Code oder GitHub Copilot im Agent-Modus.
Wie groß das Thema ist
Im März 2025 sagte Jared Friedman von Y Combinator: Bei einem Viertel der Start-ups im aktuellen Jahrgang sei der Code zu 95 Prozent von KI geschrieben. Eine Methodik dazu gibt es nicht, und es ging um technisch versierte Gründer.
Die Anbieter wachsen schnell. Lovable meldete im Juli 2025 über 100 Millionen US-Dollar Jahresumsatz, acht Monate nach der ersten Million. Im August 2026 nannte das Unternehmen über 60 Millionen gebaute Projekte. Replit steigerte seinen hochgerechneten Jahresumsatz laut eigener Angabe in unter einem Jahr von 2,8 auf 150 Millionen US-Dollar.
Wo es gefährlich wird
Was läuft, ist noch lange nicht sicher. Im Frühjahr 2025 prüfte ein Entwickler 1.645 Apps aus dem Schaufenster von Lovable. 170 davon gaben Nutzerdaten an beliebige Dritte preis, darunter Namen, E-Mail-Adressen und API-Schlüssel. Die Ursache: fehlende Zugriffsregeln in der Datenbank.
Im Juli 2025 löschte der KI-Agent von Replit die Produktionsdatenbank des SaaStr-Gründers Jason Lemkin, trotz ausdrücklichem Änderungsstopp. Und laut einer Studie des Sicherheitsanbieters Veracode fiel KI-erzeugter Code 2025 in 45 Prozent der Testfälle durch die Sicherheitsprüfung.
Zwei Beispiele aus der Praxis
Beispiel A · Wachstum
Lovable als Baukasten
100 Mio. $
Jahresumsatz nach 8 Monaten
100.000
neue Projekte pro Tag (Juli 2025)
Bauen per Chat ist Massenmarkt
Angaben von Lovable selbst (Juli 2025). Zeigt, wie viele Menschen ohne Programmierkenntnisse inzwischen Software bauen.
Beispiel B · Risiko
Offene Datenbanken
170
von 1.645 Apps mit offenen Nutzerdaten
≈ 10 %
der geprüften Apps betroffen
Läuft heißt nicht sicher
Prüfung von Apps aus dem Lovable-Showcase 2025, berichtet von Semafor. Der Entdecker arbeitet beim Konkurrenten Replit. Lovable hat inzwischen Sicherheitsprüfungen nachgerüstet.
Wofür Vibe Coding im Marketing taugt
- Gut: Klick-Prototypen für Landingpages, kleine Rechner, interne Auswertungs-Tools, Mockups für Kundengespräche.
- Mit Prüfung: Alles, was öffentlich läuft und Formulare hat.
- Nicht ohne Fachmann: Shops, Logins, Zahlungen, Kundendaten, Tracking mit Einwilligung.
Häufige Fehler
Fehler 1 · Den Prototyp einfach live schalten
Was als schneller Test gebaut wurde, landet ohne Prüfung im Netz. Genau so entstanden die offenen Datenbanken von 2025.
Fehler 2 · Dem Agenten blind vertrauen
Er hält sich nicht verlässlich an Anweisungen, das zeigt der Fall bei Replit. Mach Backups und trenn Testdaten von echten Daten.
Fehler 3 · Jede KI-Hilfe Vibe Coding nennen
Wer den Code liest und prüft, programmiert mit Werkzeug. Der Unterschied liegt nicht im Tool, sondern in der Kontrolle.
Häufige Fragen
Wer hat den Begriff Vibe Coding erfunden?
Andrej Karpathy, Mitgründer von OpenAI und früher KI-Chef bei Tesla, in einem Beitrag auf X am 2. Februar 2025. Collins Dictionary wählte den Begriff zum Wort des Jahres 2025.
Brauche ich Programmierkenntnisse für Vibe Coding?
Nein, das ist ja der Kern. Du beschreibst, was du willst, und die KI schreibt den Code. Um Sicherheitslücken zu erkennen, brauchst du aber Fachwissen oder jemanden, der prüft.
Ist Vibe Coding sicher?
Nicht von selbst. 2025 hatten rund zehn Prozent der geprüften Lovable-Apps offene Nutzerdaten, und eine Veracode-Studie fand in 45 Prozent der Testfälle Sicherheitsprobleme im KI-Code.
Welche Tools gibt es für Vibe Coding?
Für Einsteiger im Browser Lovable, Bolt.new, Replit und v0. Für Fortgeschrittene Cursor, Claude Code und GitHub Copilot mit Agent-Modus.
Was ist der Unterschied zwischen Vibe Coding und No-Code?
Bei No-Code klickst du fertige Bausteine zusammen, es entsteht kein eigener Code. Beim Vibe Coding schreibt die KI echten Quellcode, den du nur nicht liest.
Quellen
- Collins Dictionary: Word of the Year 2025
- TechCrunch: A quarter of startups in YC's current cohort have codebases that are almost entirely AI-generated (2025)
- TechCrunch: Replit hits $3B valuation on $150M annualized revenue (2025)
- Semafor: The hottest new vibe coding startup Lovable is a sitting duck for hackers (2025)
- The Register: Replit SaaStr vibe coding incident (2025)
- Veracode: 2025 GenAI Code Security Report
