In dieser Folge von Masters of Data widmen wir uns einer der aktuell meistdiskutierten Debatten in der Tech-Branche: Vibe Coding versus produktionsreife Software. Wir analysieren, wo KI-gestütztes „einfach zum Laufen bringen“-Codieren wirklich glänzt (denken Sie an POCs, Prototypen und schnellen Stakeholder-Buy-in) und wo es gefährlich an seine Grenzen stößt, wenn jemand versucht, damit zehntausend Unternehmensanwender zu bedienen. Wir beleuchten außerdem Davids „agentic Engineering“-Workflow, Sicherheitsrisiken wie bösartige MCP-Server und Lieferkettenangriffe sowie die Gründe, warum die Umwandlung eines per Vibe-Coding erstellten Prototyps in echte Software immer noch Monate und nicht Tage dauert. Fazit: Vibes sind gut, aber sie sind keine Deployment-Strategie.
Diese Folge richtet sich an: Softwareentwickler, Produktmanager, Führungskräfte im Entwicklungsbereich und Entscheidungsträger in Unternehmen, die eine fundierte, sachliche Einschätzung zur verantwortungsvollen Nutzung von KI-Codierungswerkzeugen wünschen, ohne dabei Sicherheit, Skalierbarkeit oder ihre eigene Glaubwürdigkeit zu gefährden.
0:00 — Einleitung & Begrüßung
0:16 — Einführung in das Thema: Vibe Coding vs. produktionsreifer Code
0:48 — Ist Vibe Coding ein Schimpfwort? Erste Reaktionen
1:12 — Das ROI-Problem: Nutzen Unternehmen KI tatsächlich effizient?
1:32 — Tokenverbrauch, Mandate und die Wissenslücke auf Vorstandsebene
3:08 — Wo schafft KI tatsächlich einen Mehrwert? Die Lernphase
4:18 — Definition von Vibe Coding und produktionsreifem Code
5:44 — Davids Workflow für „agentic Engineering“: OpenSpec, Linear, Codex, QA-Agenten
8:16 — Warum Tickets und Produktanforderungen immer noch wichtig sind
9:06 — KI-generierte Tickets und dokumentierte Codebasen
9:49 — Der lange Weg vom lokalen Proof of Concept zur Enterprise-tauglichen Software
13:08 — „Es läuft auf meinem Rechner“ — schlechter KI-Code bereits im Umlauf
14:57 — Das bereits an Enterprise-Kunden verkaufte Vibe-coded-Produkt („crazy town“)
15:47 — Skalierbarkeit, Sicherheit und Mandantenfähigkeit: Was Vibe-Code nicht bewältigen kann
16:38 — AppSec, KI-Penetrationstests und das Ende von DAST?
18:30 — KI mit Bedacht einsetzen – sie ist ein Werkzeug, kein Ersatz für Urteilsvermögen
18:53 — Die Copy-and-paste-Analogie: KI ist das neue Stack Overflow, aber man muss den Code trotzdem verstehen
20:53 — Lieferkettenangriffe, bösartige MCP-Server und Library-Squatting
22:47 — 5 % der MCP-Server sind bösartig — und es wird immer schlimmer
23:10 — Zusammenfassung: Kommunizieren Sie ehrlich darüber, was Vibe-Code ist und was nicht
23:39 — Enterprise-Software benötigt immer noch Monate — realistische Erwartungen setzen