4월 2~3일, Google(Gemma 4), Anysphere(Cursor 3), 알리바바(Qwen 3.6-Plus)가 동시에 에이전트 중심 제품을 공개했습니다. 오픈소스 모델은 로컬에서 돌아가는 수준에 도달했고, 코딩 도구는 에디터에서 에이전트 허브로 진화하고 있습니다.
비개발자 Alex Finn이 코드 한 줄 없이 바이브코딩만으로 ARR $300K를 달성했습니다. 하지만 그 이면에는 2,639시간이라는 풀타임급 시간 투자가 숨어 있습니다. 바이브코딩의 진짜 비용은 코딩 능력이 아니라 시간입니다.
RedHunt Labs가 바이브코딩 플랫폼 13개에서 생성된 13만 개 사이트를 스캔한 결과, 5개 중 1개에서 API 키와 인증정보가 노출되어 있었습니다. AI API 키 유출이 전체의 72%를 차지하며, 프론트엔드 하드코딩이 가장 큰 위험 요인입니다.
바이브코딩 플랫폼 Emergent가 8개월 만에 ARR $1억을 주장했지만, 실제로는 토큰 소비량을 연간 환산한 '바이브 매출(Vibe Revenue Run Rate)'이라는 비판이 나왔습니다. 700만 개 앱이 만들어진 성장은 실재하지만, SaaS 구독 매출과는 본질적으로 다른 측정 방식입니다.
npm 인기 HTTP 라이브러리 axios의 메인테이너 계정이 해킹당해 악성 버전에 RAT가 심겼습니다. 바이브코더를 위한 긴급 점검 가이드를 정리했습니다.
Anthropic이 npm 패키지에 소스맵을 실수로 포함시켜 Claude Code 전체 소스가 공개됐습니다. 유출된 코드에서 항시 가동 자율 에이전트 KAIROS, AI 흔적을 지우는 Undercover Mode, 미출시 모델 Numbat까지 발견되며 AI 코딩 도구의 미래가 고스란히 드러났습니다.
코딩 교육의 권위자 Karen Brennan 교수가 하버드에서 92명을 대상으로 6주간 바이브코딩 수업을 진행했습니다. 그녀가 발견한 것은 새로운 가능성과 새로운 불평등이었습니다.
프랑스 보안 스타트업 Escape.tech가 5,600개 바이브코딩 앱을 스캔한 결과, 2,000개 이상의 취약점과 400개 이상의 API 키 노출을 발견했습니다. '만들기 쉬운 것'과 '안전한 것'의 간극이 숫자로 드러났습니다.
밸류에이션 $100M, ARR $2M을 2주 만에 달성한 바이브코딩 스타트업 Anything이 Apple 앱스토어에서 완전 퇴출당했습니다. 바이브코딩 시대의 진짜 병목은 코딩이 아니라 플랫폼 정책입니다.
보안 스타트업 Tenzai가 Claude Code, Codex, Cursor, Replit, Devin으로 앱 15개를 만들고 보안 테스트를 했더니 취약점 69개가 나왔습니다. CSRF 보호 시도 2건 모두 실패, 보안 헤더 설정 0건. '만들 수 있다'에서 '배포해도 된다'까지의 거리를 숫자로 보여줍니다.
2년간 AI 코딩에 의존하던 개발자 Mo Bitar가 AI 사용 비중을 100%에서 40% 미만으로 줄였습니다. HN 865점, 634댓글을 기록한 이 글이 묻는 건 '바이브코딩을 할 것인가 말 것인가'가 아니라 '어느 정도로 할 것인가'입니다.
60대 시니어 개발자가 Claude Code로 코딩 열정을 되찾았다는 해커뉴스 글이 1,086점을 기록했습니다. 바이브코딩의 진짜 수혜자는 주니어가 아니라, 수십 년의 도메인 지식을 가진 시니어일 수 있습니다.