Vibe-Coding-Sicherheit: viermal mehr Code, zehnmal mehr Fehler.

Die Produktivitätsversprechen der KI-Codeassistenten sind real und messbar. Die andere Hälfte der Rechnung — die Vibe-Coding-Sicherheit — ist es, wie sich zeigt, ebenfalls, und 2026 war das Jahr, in dem genug Code ausgeliefert wurde, dass jemand nachzählen konnte. Nichts davon spricht gegen die Werkzeuge. Es spricht darüber, wer das Ergebnis prüft — und was passiert, wenn es niemand tut.

Die zwei Zahlen, die zusammengehören

In Entwicklungsteams von Fortune-50-Unternehmen committeten Entwickler mit KI-Unterstützung drei- bis viermal so oft wie ihre Kollegen, während die Sicherheitsbefunde aus KI-generiertem Code in sechs Monaten auf das Zehnfache stiegen, auf über 10.000 neue Befunde im Monat bis Juni 2025. Beide Hälften sind echt. Zusammengenommen beschreiben sie kein schnelleres Team, sondern eines, das eine bestimmte Art Schuld schneller anhäuft, als sie geprüft werden kann.

Nichts davon sagt, dass der Code nicht funktioniert. Es sagt, dass er funktioniert und angreifbar ist — ein weit schwerer zu bemerkender Fehler, denn geprüft wird, ob die Funktion ihre Aufgabe erfüllt. Cross-Site-Scripting und Log-Injection zeigen sich nicht, wenn das Formular korrekt abgeschickt wird.

Warum KI-generierter Code genau so scheitert

Ein Modell erzeugt den wahrscheinlichsten Code für die Anfrage, und der wahrscheinlichste Code im Internet ist die Tutorial-Fassung — die, die ein Konzept zeigt, ohne das Escaping, die Validierung und die Parametrisierung, die Produktion braucht. Du fragst nach einem Suchfeld und bekommst ein funktionierendes Suchfeld, geschrieben so, wie Suchfelder in Beispielen geschrieben werden.

Deshalb ist die Fehlerquote je Sprache so ungleich: Java schnitt mit 71 % am schlechtesten ab, im Gleichlauf mit Alter und Menge des verfügbaren Beispielcodes. Das Modell macht nach eigenen Maßstäben keinen Fehler. Es reproduziert die gelernte Verteilung, und diese Verteilung besteht überwiegend aus Demonstrationen.

Was das heißt, wenn du billig hast bauen lassen

Kam ein sehr niedriges Angebot mit einer sehr kurzen Frist, lohnt die Frage, ob jemand das Ergebnis auf mehr geprüft hat als auf „sieht richtig aus“. Die sichtbare Schicht — Seiten, Formulare, Layout — ist genau der Teil, den KI gut kann. Eine Website kann also vollständig fertig wirken und ein Formular haben, das ein Script-Tag annimmt.

Der billigste Moment, das zu finden, ist vor dem Launch; der teuerste ist, nachdem ein Sicherheitsvorfall es für dich offenlegt. Ein technisches Audit deckt genau das ab, und was du von einer KI-generierten Website wirklich bekommst ist die größere Fassung derselben Frage.

Wie verantwortungsvoller Einsatz aussieht

Die Teams, die das Tempo ohne die Schuld bekommen, tun drei unspektakuläre Dinge: automatisiertes Security-Scanning in der Pipeline, damit Befunde beim Commit auftauchen und nicht erst im Audit; menschliches Review für alles, was Eingaben, Authentifizierung oder Datenzugriff berührt; und eine ausdrückliche Regel, dass generierter Code ein Entwurf ist. Was meist schiefgeht, wenn nichts davon vorhanden ist, und was du zuerst prüfen solltest, steht in Was ist Vibe Coding?.

Das bremst KI nicht aus, es ist die Bedingung, unter der das Tempo etwas wert ist. Wir nutzen diese Werkzeuge täglich und halten uns intern an dieselbe Regel — dass wir mit Next.js bauen, liegt auch daran, dass dessen Voreinstellungen Ausgaben von Haus aus escapen, was eine ganze Klasse dieses Problems beseitigt, bevor überhaupt jemand tippt. Die andere Hälfte desselben Jahres ist, dass Angreifer dieselben Werkzeuge übernommen haben, und schneller — Black-Hat-Hacker steuern jetzt Agenten-Schwärme ist diese Geschichte.

Quellen

Im September 2026 geprüft. Kontrollierte Studien und Meldungszählungen — was jede misst und was nicht, steht in der Tabellenfußnote.

• Veracode — GenAI Code Security Update, Frühjahr 2026 ↗

  Über 150 große Sprachmodelle bei sicherheitsrelevanten Aufgaben, ohne Sicherheitshinweis im Prompt: eine Bestehensquote von 55 %, also rund 45 % der Beispiele mit einer OWASP-Top-10-Schwachstelle; 85 % ohne XSS-Abwehr, 87 % anfällig für Log-Injection, Java am schlechtesten mit 71 %. Die Modellgröße machte kaum einen Unterschied, und die Spitzenmodelle von 2026 waren nicht besser als frühere.

• Cloud Security Alliance — Die Sicherheitsschuld des Vibe Coding: der Anstieg KI-generierter CVEs ↗

  Der Verlauf von 6 → 15 → 35 CVEs pro Monat zwischen Januar und März 2026 und die Schätzung, dass bestätigte Meldungen den echten Wert um das Fünf- bis Zehnfache unterschätzen.

• Apiiro — 4x Velocity, 10x Vulnerabilities ↗

  Zehntausende Repositories und mehrere Tausend Entwickler in Fortune-50-Unternehmen: KI-gestützte Entwickler erzeugten drei- bis viermal so viele Commits, in weniger, aber größeren Pull Requests, und bis Juni 2025 brachte KI-generierter Code über 10.000 neue Sicherheitsbefunde im Monat ein, das Zehnfache des Stands vom Dezember 2024.