Vibe Coding oder agentisch?
Von Bodo Kern · Stand 30. Oktober 2026
Vibe Coding
Andrej Karpathy prägte den Begriff im Februar 2025: alle Vorschläge annehmen, Änderungen nicht lesen, Fehlermeldungen einfach zurückgeben. Für ein Wochenendprojekt ganz in Ordnung.
Agentisches Coding
Ein Agent arbeitet in einer Schleife: Kontext sammeln, handeln, Ergebnis prüfen. Er liest Dateien, ändert sie, startet Tests und korrigiert sich.
Der Unterschied auf einen Blick
| Vibe Coding | Agentisches Coding | |
|---|---|---|
| Steuerung | Zuruf von Wunsch zu Wunsch | Ziel, Regeln, Grenzen vorab |
| Prüfung | Läuft es? Sonst Fehler zurückgeben | Tests, Prüfskripte, Sichtkontrolle |
| Wissen | Steckt im Chat, geht leicht verloren | Steht in Regelwerk und Notizen |
| Risiko | Unbemerkte Fehler und Lücken | Größere Reichweite: Ein falscher Schritt trifft viele Dateien |
| Passt für | Prototypen, private Helfer | Dauerhafte Produkte, größere Änderungen |
Sicherheit, ganz knapp
Daten
Was in die Eingabe kommt, hängt am Anbietervertrag. Kundendaten und Schlüssel gehören nicht hinein.
Code
Die Qualität schwankt, Sicherheitslücken kommen häufig vor.
Erfundene Pakete
Eine KI kann Pakete vorschlagen, die es nicht gibt. Angreifer nutzen das aus.
Versteckte Befehle
Liest ein Agent eine Webseite, können dort Anweisungen stecken. OWASP nennt das Prompt Injection.
Quellen
- Simon Willison: Not all AI-assisted programming is vibe coding
- Anthropic: How Claude Code works
- BSI und ANSSI: AI Coding Assistants
- OWASP: LLM01:2025 Prompt Injection
Oft gefragt
Ist agentisches Coding automatisch sicherer als Vibe Coding?
Nein. Ein Agent kann auch ungeprüft laufen, dann ist es im Kern wieder Vibe Coding, nur mit mehr Reichweite. Entscheidend sind Prüfung, Tests und klare Rechte.
Wann reicht Vibe Coding aus?
Für Wegwerf-Prototypen, kleine Experimente und private Helfer, die keine fremden Daten berühren. Sobald Kundendaten, Zahlungen oder öffentliche Produkte im Spiel sind, reicht es nicht mehr.
Dieser Text entstand mit KI-Unterstützung und wurde geprüft. Mit KI erzeugte Bilder sind benannt. Keine Rechtsberatung. Mehr: Medien im KI-Zeitalter · KernCraft-Apps