งานวิจัยและรายงานด้านความปลอดภัยพบว่าโค้ดที่สร้างโดย AI มีแนวโน้มเกิดช่องโหว่และการรั่วไหลของข้อมูลลับบ่อยกว่า รวมถึงมี CVE ที่เชื่อมโยงกับโค้ด AI เพิ่มขึ้นอย่างเห็นได้ชัด[21][22]
ปัญหาลักษณะเดียวกันเริ่มปรากฏในวงการวิจัยทางวิทยาศาสตร์ เมื่อ AI สามารถสร้างสมมติฐานหรือร่างบทความจำนวนมากได้เร็วกว่าที่นักวิจัยและผู้ประเมินจะตรวจสอบได้[37][39]
How is the rise of AI-powered “vibe coding” leading to a “vibe slop” crisis in software development, what risks does it create (such as inseAI coding tools can dramatically accelerate development—but critics warn they may also generate insecure or poorly understood software faster than teams can review it.
AI พรอมต์
Create a landscape editorial hero image for this Studio Global article: How is the rise of AI-powered “vibe coding” leading to a “vibe slop” crisis in software development, what risks does it create (such as inse. Article summary: AI-powered “vibe coding” is creating a “vibe slop” problem because it lets people generate software much faster than they can review, test, or secure it, so output volume rises faster than engineering judgment and mainte. Topic tags: general, general web, academic, government. Reference image context from search candidates: Reference image 1: visual subject "The image features a futuristic, neon-lit graphic of a smartphone with a glowing brain labeled "AI" above it, accompanied by the text "Vibe Coding" and "AI-Powered App Building for" Reference image 2: visual subject "A person wearing headphones works on a laptop at a desk, surrounded by holographic displays
openai.com
เครื่องมือเขียนโค้ดด้วย AI กำลังเปลี่ยนวิธีการพัฒนาซอฟต์แวร์อย่างรวดเร็ว จากเดิมที่นักพัฒนาต้องเขียนโค้ดทีละบรรทัด ปัจจุบันหลายคนใช้วิธีสั่งงานโมเดล AI ให้สร้างโค้ดจำนวนมากแทน วิธีนี้ถูกเรียกว่า “vibe coding”
งานวิจัยเกี่ยวกับการพัฒนาซอฟต์แวร์ด้วย AI พบว่าปริมาณโค้ดที่สร้างโดยเครื่องเพิ่มขึ้นเร็วมาก จนผู้ดูแลระบบต้องแบกรับภาระในการตรวจสอบและบำรุงรักษามากขึ้น เพราะโค้ดจำนวนมากถูกเพิ่มเข้าไปในโปรเจ็กต์โดยที่ทีมงานไม่ได้เข้าใจมันอย่างลึกซึ้ง
ทำไม Vibe Coding ถึงกลายเป็น “Vibe Slop” ได้
ระบบ generative AI เก่งมากในการสร้างโค้ดที่ “ใช้งานได้” แต่การพัฒนาซอฟต์แวร์ไม่ได้มีแค่การเขียนโค้ดเท่านั้น
แนวคิด “Vibe coding” คือการสร้างซอฟต์แวร์โดยใช้ AI เขียนโค้ดจำนวนมากจากคำสั่ง prompt ซึ่งทำให้การพัฒนาเร็วขึ้นมาก แต่ทีมงานตรวจสอบและรักษาความปลอดภัยไม่ทัน ส่งผลให้เกิดสิ่งที่บางคนเรียกว่า “vibe slop” งานวิจัยและรายงานด้านความปลอดภัยพบว่าโค้ดที่สร้างโดย AI มีแนวโน้มเกิดช่องโหว่และการรั่วไหลของข้อมูลลับบ่อยกว่า รวมถึงมี CVE ที่เชื่อมโยงกับโค้ด AI เพิ่มขึ้นอย่างเห็นได้ชัด[21][22]
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ?
ปัญหาลักษณะเดียวกันเริ่มปรากฏในวงการวิจัยทางวิทยาศาสตร์ เมื่อ AI สามารถสร้างสมมติฐานหรือร่างบทความจำนวนมากได้เร็วกว่าที่นักวิจัยและผู้ประเมินจะตรวจสอบได้[37][39]
นักวิจัยด้านความปลอดภัยรายงานว่าช่องโหว่จำนวนหนึ่งเริ่มเชื่อมโยงโดยตรงกับโค้ดที่สร้างโดย AI ตัวอย่างเช่น มีการเปิดเผย CVE อย่างน้อย 35 รายการในเดือนมีนาคม 2026 ที่เกิดจากโค้ดซึ่งสร้างโดย AI โดยตรง และจำนวนจริงอาจสูงกว่านี้มากเพราะหลายกรณีไม่สามารถระบุแหล่งที่มาของโค้ดได้
การทดสอบโมเดลหลายตัวพบว่าประมาณ 45% ของตัวอย่างโค้ดที่สร้างโดย AI มีช่องโหว่ด้านความปลอดภัย รวมถึงปัญหาที่อยู่ในหมวด OWASP Top 10 เช่นการจัดการอินพุตที่ไม่ปลอดภัยหรือการยืนยันตัวตนที่ผิดพลาด
อีกปัญหาหนึ่งคือ การรั่วไหลของข้อมูลลับ เช่น API key หรือรหัสผ่าน
arxiv.org[PDF] The Growing Burden of AI-Assisted Software Development - arXiv
infoq.comAI "Vibe Coding" Threatens Open Source as Maintainers Face Crisis
infosecurity-magazine.comResearchers Sound the Alarm on Vulnerabilities in AI-Generated ...