TLDR;

Vibe Coding é o fenômeno de pessoas criarem apps com código gerado por IA sem entenderem programação, democratizando a criação porém ampliando riscos de segurança. No exemplo, o app TIAEP foi hackeado e 70.000 selfies e documentos com endereços foram vazados, expondo usuárias a perseguição e humilhação. Para se proteger, evite decisões de autorização no cliente, guarde dados e credenciais em servidores externos (ex.: Supabase) e nunca deixe chaves de API ou segredos expostos no front-end.

Resumo

Em julho de 2025 o aplicativo TIAEP, voltado para mulheres avaliarem anonimamente homens, chegou ao topo da App Store com 1,6 milhões de usuários, mas foi hackeado e 70 mil selfies e documentos com identidade e endereço foram vazados no fórum Forchan, gerando perseguições, mudanças de endereço e humilhação. O caso expôs um fenômeno chamado Vibe Coding — impulsionado por um tweet de um dos fundadores da OpenAI — que permitiu que qualquer pessoa criasse apps sem saber programar; em 2025 cerca de 41% do código global foi gerado por IA, 90% dos desenvolvedores usam IA e no primeiro trimestre de 2026 houve aumento de 84% no envio de apps. Essa democratização traz vulnerabilidades: muitas aplicações geradas por IA cometem erros óbvios como autorizar no lado do cliente (localStorage, sessionStorage, cookies), permitindo que alguém abra o inspetor (F12) e altere flags de assinatura para obter acesso premium, ou exponham chaves de API no código. As defesas recomendadas são guardar dados de usuários em um backend externo (por exemplo Supabase) e gerenciar segredos corretamente, evitando expor credenciais que conferem privilégios administrativos. Também é crucial auditar dependências, limitar permissões de APIs, usar cofre de segredos e revogar chaves vazadas rapidamente sem demora.