Temos um problema com vibe coding

Autoria: Riley Brown · Assistir no YouTube

Vídeo de autoria do canal indicado, não da IANIA; todos os direitos pertencem ao criador. Transcrição, resumo e tradução gerados automaticamente; o conteúdo no idioma original é preservado na versão em idioma original.

Idioma original: inglês

Vídeo original: We have a vibe coding problem · Canal: Riley Brown · 01:33 · Assistir no YouTube

Tópicos: Aplicações empresariais de IA, Cibersegurança e segurança de software, Engenharia de software com IA

Resumo

O vídeo aborda os riscos de funcionários criarem e atualizarem aplicativos com IA sem controles adequados: uma análise de 5 mil recursos feitos para uso corporativo identificou exposição de dados sensíveis em 40% deles. Riley Brown apresenta o Superblocks como uma forma de permitir que equipes não técnicas criem aplicativos empresariais com permissões por função, registros de auditoria e verificações de segurança. No exemplo, um aplicativo interno separa o acesso de editores, equipe financeira e gestores, protegendo os dados subjacentes. A proposta é oferecer um caminho seguro do protótipo à produção, com o aplicativo e o banco de dados na nuvem privada da empresa.

Pontos-chave

Funcionários estão criando aplicativos com IA e, em alguns casos, publicando alterações diretamente em produção.
Pesquisadores analisaram 380 mil recursos feitos com ferramentas de IA e identificaram 5 mil destinados ao uso corporativo.
Entre os recursos corporativos identificados, 40% expunham dados sensíveis.
O Superblocks é apresentado como um ambiente para viabilizar vibe coding dentro de empresas.
O aplicativo de exemplo reúne vídeos, patrocínios, receita e aprovações em um painel interno.
As permissões variam conforme a função, e precisam proteger os dados, não apenas ocultar abas da interface.
O Superblocks oferece login corporativo, acesso baseado em função e registros de auditoria.
O aplicativo e o banco de dados são executados na conta AWS da empresa, em uma rede privada, e passam por verificações de segurança antes da publicação.

Capítulos

Início	Capítulo	Resumo
00:00	Os riscos do vibe coding nas empresas	O vídeo apresenta dados sobre a exposição de informações sensíveis em aplicativos corporativos feitos com ferramentas de IA.
00:31	Um aplicativo interno com o Superblocks	Riley Brown mostra um painel empresarial e explica como diferentes funções da equipe precisam de acessos distintos.
01:02	Permissões e segurança antes da produção	O vídeo descreve os controles de acesso, os registros de auditoria, a infraestrutura privada e a verificação de segurança do Superblocks.

Citações

Temos um problema com vibe coding. — 00:00

40% desses recursos expunham dados sensíveis. — 00:00

Ocultar a aba de receita não é suficiente. — 01:02

A maioria dos aplicativos feitos com vibe coding morre como protótipo. — 01:33

Conceitos e entidades

vibe coding (conceito): Prática de criar ou modificar aplicativos com ajuda de IA, muitas vezes sem um processo tradicional de desenvolvimento.
Superblocks (empresa): Plataforma apresentada no vídeo para criar e executar aplicativos empresariais com controles de acesso e verificações de segurança.
Agent Native (empresa): Empresa cujo painel interno é mostrado como exemplo de aplicativo criado com o Superblocks.
AWS (ferramenta): Serviço de nuvem na conta da empresa em que, segundo o vídeo, o aplicativo e o banco de dados são executados.
role-based access (conceito): Modelo que concede diferentes permissões de acesso conforme a função de cada pessoa na equipe.
audit logs (conceito): Registros usados para acompanhar quem realizou cada ação no aplicativo.

Tradução completa (pt-BR)

00:00 Temos um problema com vibe coding. Só nos EUA, centenas de milhares de funcionários já estão criando aplicativos do zero com IA, fazendo alterações nos aplicativos criados pelos desenvolvedores e publicando diretamente em produção. Então, pesquisadores analisaram 380 mil recursos criados com ferramentas de IA. Eles identificaram 5 mil criados para uso corporativo, e 40% deles expunham dados confidenciais. Ainda assim, as melhores empresas do mundo relatam que suas equipes de marketing, vendas e design estão publicando atualizações em seus aplicativos usando ferramentas de IA

00:31 E vibe coding é muito útil em todas as empresas se você criar o ambiente certo para as pessoas desenvolverem. E é para isso que o Superblocks foi criado, e por isso minha empresa o usa. Para criar aplicativos como este. É um painel interno da Agent Native. Nossos vídeos, patrocínios, receita e aprovações, tudo em um só lugar. E não é só um painel que eu consulto. Eu peço para ele marcar um patrocínio como faturado, e ele simplesmente faz isso. Mas pessoas diferentes da minha equipe precisam de níveis de acesso diferentes. Eu preciso ver a empresa inteira, mas um editor só precisa ver os vídeos, os prazos e o feedback,

01:02 enquanto minha equipe financeira precisa ver os contratos e pagamentos. Assim, um editor pode atualizar um vídeo sem ter acesso aos nossos registros financeiros. E essas permissões precisam se aplicar aos próprios dados. Ocultar a aba de receita não basta. Por isso, o Superblocks nos oferece um login corporativo, acesso baseado em funções e registros de auditoria para acompanhar quem fez o quê. Tanto o aplicativo quanto o banco de dados são executados dentro da nossa conta da AWS, na nossa própria rede privada. Antes de publicar qualquer coisa, o Superblocks verifica o aplicativo que acabou de criar

01:33 e garante que tudo esteja seguro. Clico em “corrigir tudo” e, depois, publico. A maioria dos aplicativos criados com vibe coding morre como protótipo. Não porque o aplicativo seja ruim, mas porque não há um caminho até a produção. É isso que o Superblocks nos oferece. Ele é executado na nossa própria nuvem, com permissões aplicadas aos dados e verificação antes de qualquer publicação. Se você está levando vibe coding para a sua empresa, conheça o Superblocks. O link está na minha bio.

Transcrição original

[00:00] We have a vibe coding [music] problem. In the US alone, hundreds of thousands of employees are now building apps from [music] scratch using AI, making changes to the apps that their developers build, and pushing directly to production. So, researchers reviewed 380,000 assets built with AI tools. They identified 5,000 [music] built for corporate use, and 40% of those exposed sensitive data. Yet, the best companies in the world are all reporting that their marketing teams, sales teams, and design teams are all shipping updates to their apps using AI

[00:31] tools. And vibe coding is very useful inside all businesses if you create the right environment for people to build in. And that’s what Superblocks is built for, and why my company uses it. To build apps like this one. It’s an internal dashboard for Agent Native. Our videos, sponsorships, revenue, and approvals all in one place. And this isn’t just a dashboard that I read. I tell it to move a sponsorship to invoiced, and it just does it. But, different people on my team need different access. I need to see the whole business, [music] but an editor only needs to see their videos,

[01:02] deadlines, and feedback. While my finance team needs their deals and payments. So, an editor can update a video without getting access to our financial records. And those permissions need to apply to the data itself. Hiding the revenue tab isn’t enough. And so, Superblocks gives us a company login, role-based [music] access, and audit logs to track who did what. And the app and the database both run inside our AWS account in our own [music] private network. Before anything publishes, Superblocks scans the app it just built

[01:33] and makes sure everything is secure. I hit fix all, and then it publishes. Most vibe coded apps die as prototypes. Not because the app is bad, but because there’s no path to production. That’s what Superblocks gives us. It runs in our own cloud, permissions on the data, scanned before anything ships. If you’re bringing vibe coding to your company, check out Superblocks. The link is in my bio.