ARK. 1Słownik pojęćBezpieczeństwo AI i modeli językowych

vibe coding

Tworzenie aplikacji lub stron przez opisywanie ich modelowi AI i przyjmowanie wygenerowanego kodu bez jego rozumienia i przeglądu. Ryzyka: brak kontroli dostępu, klucze API w kodzie frontendu, otwarte bazy danych, zmyślone lub złośliwe biblioteki.

TAB. 1Nazwapo angielsku

Po angielsku	vibe coding (security risks of AI-generated code)
Po polsku	vibe coding
Którą formą pisać	po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formy	vibecoding · programowanie z AI · kodowanie z AI
Odmiana	nieodmienne lub „vibe codingu”; wykonawca: „vibecoder”

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	Niebezpiecznik pisze łącznie: „Vibecoding: zobacz jak tworzyć aplikacje z AI” i ostrzega przed „podejściem typu YOLO vibecoder”; theprotocol.it: „Programista bezrefleksyjnie wpisuje polecenie… i instaluje wirusa”.

TAB. 3Źródła3

Forma	Cytat	Skąd
EN	„Vibecoding: zobacz jak tworzyć aplikacje z AI, nawet jeśli nie potrafisz programować!”	niebezpiecznik.pl
EN	„Do podejścia typu YOLO vibecoder będziemy Was zniechęcać.”	niebezpiecznik.pl
EN	„Programista, uprawiając vibe coding, prosi AI o pomoc. AI sugeruje: "Użyj biblioteki python-auth-validator-pro". Programista bezrefleksyjnie wpisuje polecenie…”	blog.theprotocol.it

TAB. 4Obok w tej dziedzinie5

slopsquatting	slopsquatting	Atak na łańcuch dostaw oprogramowania: przestępcy rejestrują w repozytoriach (npm, PyPI) pakiety o nazwach, które modele AI „wymyślają” w generowanym kodzie. Programista lub agent AI instaluje zmyśloną zależność i dostaje złośliwy kod.
system prompt leakage	system prompt leakage	Ujawnienie instrukcji systemowych, którymi operator steruje chatbotem lub agentem AI — np. gdy użytkownik podstępem skłoni model do wypisania promptu. Groźne, gdy w prompcie zaszyto hasła, klucze API albo reguły dostępu; prompt systemowy nie powinien zawierać sekretów.
ujawnienie informacji wrażliwych	sensitive information disclosure (LLM)	Sytuacja, w której chatbot lub asystent AI zdradza w odpowiedzi dane, których nie powinien: dane osobowe klientów, hasła, fragmenty dokumentów firmy lub cudzych rozmów. Kategoria z listy OWASP Top 10 dla aplikacji LLM (w edycjach 2025–2026 na 2. miejscu).
zatruwanie danych / zatruwanie modelu	data poisoning / model poisoning	Celowe wprowadzenie spreparowanych treści do danych, na których model się uczy lub które pobiera w trakcie działania (na przykład do bazy RAG), tak aby trwale generował błędne, stronnicze lub szkodliwe odpowiedzi albo reagował ukrytą furtką na umówiony sygnał.
zatruwanie narzędzi	tool poisoning / MCP server risks	Atak na agenta AI przez podłączone narzędzia: złośliwy lub przejęty serwer MCP ukrywa w opisie narzędzia albo w jego odpowiedzi instrukcje, które model traktuje jak polecenia — np. wysyła napastnikowi pliki lub historię rozmów. Dotyczy każdego, kto podpina asystentowi AI zewnętrzne serwery MCP.

Cały słownik →