AI की ‘वाइब कोडिंग’ कैसे बना रही है सुरक्षा और तकनीकी कर्ज़ का नया संकट

ओपन‑सोर्स प्रोजेक्ट्स के मेंटेनर पहले ही शिकायत कर चुके हैं कि AI‑जनित योगदानों की बाढ़ से उनका रिव्यू सिस्टम दबाव में आ गया है। कुछ विश्लेषक इसे “AI स्लोप” की लहर कहते हैं।

सुरक्षा जोखिम: अधिक कमजोरियाँ प्रोडक्शन तक पहुँच रहीं

सबसे गंभीर चिंताओं में से एक सुरक्षा है।

साइबर सुरक्षा शोधकर्ताओं ने AI‑जनित कोड से जुड़ी कमजोरियों में बढ़ोतरी दर्ज की है। उदाहरण के लिए, मार्च 2026 में कम से कम 35 नए CVE (Common Vulnerabilities and Exposures) ऐसे पाए गए जो सीधे AI‑जनित कोड से जुड़े थे।

अन्य अध्ययनों के अनुसार AI कोडिंग टूल्स अक्सर अपने प्रशिक्षण डेटा से असुरक्षित पैटर्न दोहराते हैं। परीक्षणों में पाया गया कि लगभग 45% AI‑जनित कोड नमूनों में OWASP Top 10 श्रेणी की सुरक्षा कमजोरियाँ मौजूद थीं।

एक और जोखिम है सीक्रेट लीक। वास्तविक डेवलपमेंट वर्कफ़्लो के विश्लेषण से पता चला कि AI‑सहायता प्राप्त कमिट्स में क्रेडेंशियल लीक होने की दर दोगुनी से भी अधिक थी—3.2% बनाम 1.5%।

इसका मतलब है कि API keys, पासवर्ड या टोकन गलती से सार्वजनिक रिपॉजिटरी या प्रोडक्शन सिस्टम में पहुँच सकते हैं।

OpenClaw उदाहरण: जब AI सिस्टम सीधे इंटरनेट पर खुल जाते हैं

इन जोखिमों का एक स्पष्ट उदाहरण AI एजेंट प्लेटफ़ॉर्म OpenClaw है।

सुरक्षा शोधकर्ताओं के अनुसार इस प्लेटफ़ॉर्म की हजारों से लेकर दसियों हजार तक इंस्टेंस इंटरनेट पर सीधे एक्सपोज़्ड पाए गए, जिनमें कई गलत कॉन्फ़िगरेशन या पुराने सॉफ्टवेयर के कारण हैक होने के जोखिम में थे।

कुछ इंटरनेट स्कैन में 21,000 से अधिक सार्वजनिक रूप से सुलभ इंस्टेंस पाए गए। कई मामलों में API keys, OAuth tokens और plaintext क्रेडेंशियल लीक हो रहे थे।

समस्या केवल मुख्य सिस्टम तक सीमित नहीं थी। प्लेटफ़ॉर्म के एक्सटेंशन मार्केटप्लेस की जांच में लगभग 4,000 स्किल्स में से 283 पैकेज—करीब 7.1%—में क्रेडेंशियल हैंडलिंग से जुड़ी गंभीर सुरक्षा खामियाँ पाई गईं।

इससे यह स्पष्ट हुआ कि जब शक्तिशाली AI एजेंट कमजोर सुरक्षा के साथ तैनात होते हैं, तो वे उन सभी सिस्टमों के लिए खुले कंट्रोल पैनल बन सकते हैं जिनसे वे जुड़े होते हैं।

इंजीनियर अनट्रेंड उपयोगकर्ताओं को लेकर क्यों चिंतित हैं

कई डेवलपर कहते हैं कि असली समस्या टूल्स नहीं, बल्कि उनका उपयोग करने वाले लोग हैं।

पारंपरिक सॉफ्टवेयर डेवलपमेंट में यह माना जाता है कि जो व्यक्ति कोड लिख रहा है वह उसकी आर्किटेक्चर, डिपेंडेंसी और सुरक्षा सीमाओं को समझता है।

वाइब कोडिंग इस धारणा को तोड़ देती है।

अगर कोई उपयोगकर्ता AI‑जनित कोड को ठीक से पढ़ या समझ नहीं सकता, तब भी वह एक काम करता हुआ ऐप बना सकता है—लेकिन वह इन समस्याओं को पहचान नहीं पाएगा:

• छिपी हुई सुरक्षा कमजोरियाँ
• असुरक्षित ऑथेंटिकेशन फ्लो
• असुरक्षित डिपेंडेंसी चेन
• दुर्लभ स्थितियों में होने वाली विफलताएँ

ऐसी एप्लिकेशन अक्सर डेमो में ठीक चलती हैं, लेकिन वास्तविक परिस्थितियों में टूट जाती हैं। इंजीनियर इसे अक्सर “हैप्पी‑पाथ सॉफ्टवेयर” कहते हैं—ऐसा सिस्टम जो केवल आदर्श स्थिति में ही काम करता है।

दीर्घकालिक कीमत: बड़े पैमाने पर तकनीकी कर्ज़

भले ही AI‑जनित कोड सही काम कर रहा हो, वह तेजी से तकनीकी कर्ज़ (technical debt) बढ़ा सकता है।

क्योंकि AI हर डेवलपर से कहीं अधिक कोड पैदा कर सकता है, संगठन जल्दी ही बड़े और जटिल कोडबेस संभालने लगते हैं। यदि उसमें डुप्लीकेट लॉजिक, असंगत डिज़ाइन पैटर्न या कमजोर डॉक्यूमेंटेशन हो, तो भविष्य में बदलाव करना कठिन और जोखिम भरा हो जाता है।

सुरक्षा विशेषज्ञ इसे कभी‑कभी “सिक्योरिटी डेब्ट” भी कहते हैं—जहाँ कमजोरियाँ इतनी तेजी से बढ़ती हैं कि संगठन उन्हें ठीक करने की गति से पीछे रह जाते हैं।

संक्षेप में: उत्पादकता का लाभ तुरंत दिखता है, लेकिन रखरखाव की लागत बाद में सामने आती है।

विज्ञान और शोध में भी दिखने लगा समान पैटर्न

सिर्फ सॉफ्टवेयर ही नहीं, विज्ञान में भी यही प्रवृत्ति दिखाई देने लगी है।

AI अब शोध प्रक्रिया के कई हिस्सों में इस्तेमाल हो रहा है—जैसे साहित्य खोज, परिकल्पना बनाना, पेपर लिखना और कभी‑कभी पीयर‑रिव्यू में सहायता।

कुछ प्रयोगों में AI ने उपयोगी वैज्ञानिक परिकल्पनाएँ भी सुझाई हैं जिन्हें प्रयोगों में जांचा जा सकता है।

लेकिन बड़े अध्ययनों में पाया गया कि AI‑जनित परिकल्पनाएँ प्रयोगात्मक परीक्षण में मानव‑निर्मित विचारों से पीछे रह जाती हैं।

इसी कारण कई संपादक और शोधकर्ता अकादमिक जगत में भी “AI स्लोप” के जोखिम की चर्चा कर रहे हैं। 2026 में Science जर्नल के एक संपादकीय ने चेतावनी दी कि यदि AI के उपयोग की पारदर्शिता और निगरानी नहीं बढ़ी, तो यह वैज्ञानिक रिकॉर्ड की विश्वसनीयता को प्रभावित कर सकता है।

असली बाधा: मानव निर्णय

सॉफ्टवेयर इंजीनियरिंग और वैज्ञानिक शोध—दोनों जगह एक ही मूल समस्या दिखाई देती है।

AI आउटपुट बनाना सस्ता और तेज़ कर देता है—चाहे वह कोड हो, पेपर हो, डिज़ाइन हो या परिकल्पना।

लेकिन उन आउटपुट का मूल्यांकन अभी भी विशेषज्ञ मानव निर्णय पर निर्भर है।

जब उत्पादन लगभग मुफ्त हो जाता है लेकिन मूल्यांकन सीमित रहता है, तो सिस्टम विश्वसनीय और अविश्वसनीय काम के मिश्रण से भर सकता है।

सॉफ्टवेयर में यह असुरक्षित कोड और कमजोर सिस्टम के रूप में दिखता है। विज्ञान में यह कमजोर परिकल्पनाओं और कम गुणवत्ता वाले पेपरों की बाढ़ बन सकता है।

इसलिए असली चुनौती सिर्फ AI टूल्स अपनाने की नहीं है—बल्कि ऐसे रिव्यू प्रोसेस, सुरक्षा प्रथाएँ और शासन व्यवस्था बनाना है जो इस तेज़ी से बढ़ते आउटपुट को “वाइब स्लोप” बनने से रोक सके।