Vibe coding 2026: AI alati za izradu aplikacija, stvarne brojke i gdje im je mjesto u tvrtki

U veljači 2025. Andrej Karpathy opisao je programiranje u kojem „zaboraviš da kod uopće postoji”. Manje od dvije godine kasnije „vibe coding” je Collinsova riječ godine, Lovable vrijedi 13,3 milijarde dolara, a Anthropic navodi da sam Claude Code donosi više od 2,5 milijarde dolara godišnje. Istodobno sigurnosne revizije nalaze propust u otprilike devet od deset vibe-coded aplikacija. Obje činjenice su istinite i tvrtka mora računati s obje.

Što „vibe coding” znači 2026.

Karpathyjev izvorni opis bio je namjerno krajnji: prihvati svaku promjenu, ne čitaj razlike, lijepi poruke o greškama natrag dok ne proradi i drži se „vikend-projekata za bacanje”. Pojam se zatim proširio na sve, od takvog stila do profesionalnih inženjera koji usmjeravaju agente za kodiranje. Za tvrtku je korisno razlikovati tri stvari:

• Alati za izradu aplikacija poput Lovablea, Replita, Bolta ili v0: chat u pregledniku koji daje web-aplikaciju s hostingom, bazom i prijavom. Namijenjeni ljudima koji ne programiraju.
• Agenti za kodiranje poput Claude Codea, OpenAI Codexa i Mistral Vibea: rade u stvarnom repozitoriju, pokreću testove i otvaraju pull requestove. Namijenjeni programerima, ali ih sve više koriste i tehnički pismeni neprogrameri. Opisali smo ih u vodiču o agentima za kodiranje.
• Opći agenti poput Manusa ili Claudeovih artefakata: izrade malu aplikaciju ili web kao jedan korak šireg zadatka.

Alati se približavaju, no pitanje za svaki projekt ostaje isto: čita li netko kod koji ide van i je li netko za njega odgovoran?

Tržište: najbrži rast prihoda u softveru

Lovable, stockholmska tvrtka osnovana 2023., referentni je primjer. U srpnju 2025. prikupio je 200 milijuna dolara uz procjenu od 1,8 milijardi, u prosincu 2025. 330 milijuna uz 6,6 milijardi, a u kolovozu 2026. 400 milijuna uz 13,3 milijarde. Tada je naveo da hosta 60 milijuna projekata s ukupno 900 milijuna posjeta mjesečno.

Prihodi su rasli jednako brzo. Lovable je u srpnju 2025. prijavio 100 milijuna dolara godišnjeg ponavljajućeg prihoda, a u studenome 2025. prema Bloombergu 200 milijuna; mediji su u veljači 2026. navodili oko 400 milijuna. Na strani agenata Anthropic je u objavi o ulaganju iz veljače 2026. napisao da je godišnji prihod Claude Codea prešao 2,5 milijarde dolara, da se od početka godine više nego udvostručio i da je jedna analiza procijenila kako Claude Code piše 4% svih javnih commitova na GitHubu.

OpenAI i Mistral objavljuju manje brojki. Codex danas radi u ChatGPT-u, u CLI-ju, u IDE proširenjima i u desktop aplikaciji; sekundarni izvori navode oko 5 milijuna tjednih korisnika u lipnju 2026., što OpenAI nije razradio na stranici koju bismo mogli provjeriti. Mistral je u prosincu 2025. izdao Mistral Vibe, terminalnog agenta pod licencom Apache 2.0, a verziju 2.0 (siječanj 2026.) proglasio spremnom za produkciju. To je važno europskim timovima koji žele EU dobavljača i modele otvorenih težina koje mogu sami hostati.

Tko gradi: programeri su oprezni, neprogrameri nisu

Istraživanje Stack Overflowa 2025. među profesionalnim programerima pokazuje taj raskorak. 84% koristi ili planira koristiti AI alate, no samo 60% ih vidi pozitivno (2023. bilo je 77%), a 46% ne vjeruje točnosti rezultata, naspram 31% godinu ranije. Gotovo 77% reklo je da vibe coding nije dio njihova profesionalnog rada.

Rast dolazi s druge strane: od osnivača, produkt menadžera, marketinga i operative koji nikad ne bi mogli naručiti softver za mali problem. Y Combinator je u ožujku 2025. objavio da je četvrtina startupa u zimskoj generaciji imala kod 95% generiran AI-jem. U tvrtkama se isti obrazac vidi kao desetci malih alata za koje IT ne zna, softverska verzija shadow AI-ja.

Kvaka: sigurnosne revizije vibe-coded aplikacija

Svaka revizija iz 2026. koju smo pronašli navodi većinu aplikacija s barem jednim sigurnosnim problemom, iako studije mjere različite stvari. Akademska revizija 200 aplikacija u produkciji (Deng i sur.) potvrdila je 1.186 propusta, barem jedan u 91% aplikacija; 18,5% propusta bilo je kritično. Reeveovo skeniranje 30.998 aplikacija našlo je nešto u 99% njih, većinom nedostajuća sigurnosna zaglavlja, ali je oštriji nalaz da je 57% dostupnih aplikacija na Supabaseu dopuštalo svakome čitanje tablica bez prijave.

Tipični propusti nisu egzotični: otvorena pravila baze, API ključevi u front-end kodu, bez ograničenja broja zahtjeva, prijava koja se provjerava samo na klijentu. Proizlaze iz načina rada. Osoba koja piše promptove ne može procijeniti kod, a model optimizira za „radi”. Podatke na razini koda detaljnije smo obradili u članku o sigurnosti AI-generiranog koda.

Gdje je vibe codingu mjesto u tvrtki

Naša radna karta iz projekata s klijentima. Ocjene su naša procjena, ne podaci iz istraživanja.

Pravila u pet koraka koja funkcioniraju

1. Odaberite jedan odobreni alat za izradu aplikacija i jednog agenta za kodiranje, na tvrtkinim računima s uvjetima čuvanja podataka koje ste pročitali. Osobni računi su mjesto gdje počinju curenja podataka.
2. Klasificirajte prije gradnje. Prototip, interno ili za kupce? Osobni podaci ili ne? Odgovor određuje tko mora pregledati.
3. Prebacite projekte u repozitorij. Prototip na koji se ljudi počnu oslanjati seli u git, dobiva testove i vlasnika te se od tada mijenja agentom za kodiranje uz pregled.
4. Skenirajte sve što ide javno: pravila pristupa bazi, tajne u front-endu, autentikaciju, ograničenja zahtjeva. Mnoge od gore navedenih propusta moguće je naći u nekoliko minuta.
5. Učite ljude pregledu, ne samo promptu. Isplati se vještina uočavanja onoga što model nije napravio. Na to trošimo većinu vremena na radionicama s malim i srednjim tvrtkama.

Što to znači za hrvatske i DACH tvrtke

Za male i srednje tvrtke prilika je stvarna: prodaja može dobiti svoj kalkulator ponuda, skladište pomoćnika za skeniranje, a voditelj radni prototip koji pokazuje dobavljaču, i to za dan umjesto za kvartal. Rizik je jednako konkretan, jer iste aplikacije završe s podacima kupaca pod GDPR-om. Počnite s internim alatima bez osjetljivih podataka, uključite programera za sve ostalo i prvi uspješni prototip shvatite kao početak softverskog projekta, a ne kraj.