Vibe Coding einfach erklärt: Apps per Beschreibung bauen, was das kann und wo die Risiken liegen

Was Vibe Coding bedeutet

Beim Vibe Coding beschreibst du einer KI in ganz normalen Sätzen, was ein Programm, eine App oder eine Website tun soll. Die KI schreibt den Code, und du schaust dir nur das Ergebnis an, nicht den Code selbst. Wenn etwas nicht passt, sagst du es ihr, wieder in Alltagssprache.

Den Begriff hat Andrej Karpathy im Februar 2025 geprägt, ein Gründungsmitglied von OpenAI und früherer KI-Chef bei Tesla. Er meinte damit eine Arbeitsweise, bei der man sich ganz auf die KI verlässt und gewissermaßen vergisst, dass es den Code überhaupt gibt. Das englische Wort Vibe steht für Stimmung oder Gefühl. Das Collins-Wörterbuch hat Vibe Coding zum Wort des Jahres 2025 gewählt.

Google unterscheidet zwei Spielarten. Beim reinen Vibe Coding vertraut man der KI vollständig; das eignet sich laut Google vor allem für schnelle Ideen und Wochenendprojekte. Bei der verantwortungsvollen Variante prüft und testet jemand den erzeugten Code und übernimmt die Verantwortung für das Ergebnis.

So läuft Vibe Coding ab

Google beschreibt den Ablauf als Kreislauf: Du beschreibst dein Ziel, die KI erzeugt eine erste Version, du probierst sie aus und gibst Rückmeldung, etwa: Das funktioniert, aber zeig eine Fehlermeldung, wenn die Datei fehlt. Das wiederholst du, bis das Ergebnis passt.

Bei Werkzeugen für Einsteiger siehst du die entstehende App meist gleich daneben in einer Vorschau. Am Ende lässt sie sich oft mit einem Klick im Internet veröffentlichen, damit andere sie nutzen können.

Der Unterschied zum klassischen Programmieren: Du musst keine Programmiersprache kennen, sondern genau sagen können, was du willst. Google weist aber darauf hin, dass die Qualität dann stark davon abhängt, wie gut die KI arbeitet und wie gründlich du das Ergebnis prüfst.

Wie du Schritt für Schritt mit einem sogenannten Coding Agent eine kleine Website auf deinem eigenen Rechner baust, erklären wir in unserem Artikel über Coding Agents für Nicht-Programmierer. Hier geht es um den Begriff und darum, was du realistisch erwarten kannst.

Werkzeuge im Herbst 2026

Für Einsteiger gibt es Dienste, die komplett im Browser laufen. Zwei Beispiele:

Google AI Studio: Google empfiehlt es ausdrücklich für Anfänger ohne Programmierkenntnisse. Du beschreibst eine App in wenigen Sätzen, AI Studio erzeugt Code und Dateien und zeigt daneben eine Live-Vorschau. Google AI Studio ist in Deutschland verfügbar, du musst laut Google aber mindestens 18 Jahre alt sein. Für Fortgeschrittene nennt Google weitere Werkzeuge, etwa die Gemini CLI, die in der textbasierten Befehlszeile (dem Terminal) läuft, oder Google Antigravity, das KI-Helfer in einem Programm zum Bearbeiten von Code, im Terminal und im Browser arbeiten lässt.

Lovable: Der Anbieter wirbt damit, dass jeder ohne technisches Wissen per Chat Websites und Web-Apps bauen kann. Der Einstieg ist kostenlos, mit fünf Bau-Credits pro Tag und höchstens 30 im Monat. Der Pro-Tarif kostet laut Preisseite, aufgerufen aus Deutschland, 25 Euro im Monat inklusive Mehrwertsteuer für 100 Credits. Wie viele Credits eine Bitte kostet, hängt von der Aufgabe ab: Einen Knopf grau zu färben kostet laut Lovable 0,5 Credits, eine Anmeldefunktion 1,2.

Daneben gibt es weitere Plattformen wie Replit. Preise und Tarife ändern sich in diesem Markt häufig, prüfe sie deshalb vor einem Abo auf der Seite des Anbieters.

Grenzen und Risiken für Nicht-Programmierer

Ein Praxistest von t3n vom Mai 2026 zeigt beide Seiten: Ohne Programmierkenntnisse entstand in rund einer Stunde eine kleine To-do-App. Als die Aufgaben komplizierter wurden, kam die KI nicht mehr weiter, und ohne eigenes Fachwissen ließ sich das Problem nicht lösen.

Schwerer wiegt die Sicherheit. Die Sicherheitsfirma Veracode ließ für ihren Bericht vom Juli 2026 zahlreiche KI-Modelle Programmieraufgaben lösen. Der Code war fast immer formal korrekt, aber in rund 44 Prozent der Aufgaben enthielt er eine bekannte Sicherheitslücke. Selbst das beste getestete Modell bestand nur 68 Prozent der Sicherheitstests. Code, der läuft, ist also nicht automatisch sicher.

Zwei Vorfälle zeigen, was passieren kann. Bei Websites, die mit Lovable bis Mitte April 2025 erzeugt wurden, fehlten teils wirksame Zugriffsregeln für die Datenbank, sodass Fremde ohne Anmeldung Daten lesen und verändern konnten. Die US-Schwachstellendatenbank NVD führt das als Sicherheitslücke; Lovable bestreitet die Einstufung mit der Begründung, jeder Kunde sei selbst für den Schutz der Daten in seiner App verantwortlich. Im Juli 2025 löschte der KI-Agent von Replit bei einem Versuch die echte Datenbank einer Firma, obwohl ausdrücklich ein Änderungsstopp galt. Replit kündigte danach zusätzliche Schutzmaßnahmen an.

Für dich heißt das: Zumindest aus Sicht von Anbietern wie Lovable trägst du die Verantwortung für die Daten in deiner App, auch wenn du den Code nie gelesen hast.

Wofür es sich eignet und wofür nicht

Unsere Einschätzung: Vibe Coding ist ein guter Weg, Ideen auszuprobieren, zum Beispiel einen Rechner für die Haushaltskasse, eine Einladungsseite für ein Familienfest oder einen Prototyp, den du anderen zeigen willst. Solange keine fremden persönlichen Daten, Zahlungen oder Passwörter im Spiel sind, bleibt das Risiko überschaubar.

Vorsichtig solltest du sein, sobald eine App Anmeldungen hat, Daten anderer Menschen speichert oder Geld bewegt. Selbst Google sieht in seinem Ablauf vor, dass ein menschlicher Experte die Anwendung vor der Veröffentlichung auf Sicherheit, Qualität und Richtigkeit prüft. Für Nicht-Programmierer heißt das praktisch: Lass solche Projekte vor dem Start von einer Fachperson ansehen, oder bleib bei Projekten ohne sensible Daten.

Hilfreich sind außerdem einfache Gewohnheiten: keine echten Kundendaten oder Passwörter in den Chat kopieren, funktionierende Zwischenstände sichern und der KI keinen Zugriff auf Daten geben, die du nicht verlieren darfst. Der Replit-Fall zeigt, warum das wichtig ist.