Su questo stesso palco ho costruito un gioco arcade in 90 minuti e un Micro SaaS in un pomeriggio, dal vivo, con l'AI a scrivere la maggior parte del codice. Quei talk finiscono con l'applauso e una demo funzionante.

Questo comincia il giorno in cui ho dato le chiavi a qualcun altro.

Qualcuna di queste cose l'ho spedita davvero: AI Radar e Momentum, entrambe MVP, più una pipeline di podcast AI multilingua che pubblica sul serio, con una sua cadenza. Non un milione di utenti, niente di drammatico. Una manciata di beta tester e un prodotto che deve continuare a funzionare quando non lo sto guardando.

È bastato questo.

Perché ecco la cosa che nessuno dice: non ti serve la scala per scoprire cosa ha sbagliato l'AI. Cinque persone che smanettano sul tuo MVP fanno emergere i default di sicurezza permissivi che il modello ha scelto in silenzio per te, la gestione degli errori che copre solo il percorso descritto nel prompt, la dipendenza che nessuno ha mai controllato, e quel momento speciale in cui riapri il tuo stesso repository tre settimane dopo e non ricordi più come funziona niente.

Vedremo cosa si è rotto davvero, cosa controllo adesso prima che qualcosa riceva un URL pubblico, e dove conviene spendere attenzione umana, cioè il modello dati e i confini di fiducia e quasi mai la sintassi. Poi guardiamo lo stesso schema un piano sopra, perché da fractional CTO vedo team di sviluppo mandare in produzione codice generato dall'AI con molti più utenti dei miei e ripetere esattamente gli stessi errori a una scala dove costano soldi veri.

Il vibe coding è reale e resterà. Questo è quello che ti costa nel momento in cui qualcun altro ci fa affidamento.

Non ti servono mille utenti per scoprire che l'AI ha scritto codice pessimo. Ne bastano cinque! Ho spedito AI Radar, Momentum e una pipeline di podcast multilingua come MVP, li ho dati ai beta tester e ho guardato cosa si rompeva per primo. Default di sicurezza permissivi, gestione errori che copre solo il prompt, dipendenze mai controllate, e codice che non sapevo più leggere tre settimane dopo. Più la checklist che ora applico prima di ogni URL pubblico!