VECTOR COOL 威得數位行銷

今天 AI Vibe Coding 界燒起來的一篇文章，苦主是一名講師兼開發者，利用 Google AI Studio Build Vibe Coding 方式開發了一個多功能圖片生成的 APP ，分享給大家使用，APP 中有寫了一個填入自己 API Key 的欄位，一切都好，直到收到一萬多元的刷卡訊息後驚覺不妙，原來填入 User API Key 的欄位的功能是假的，事實上是用自己綁定的 API Token 在燒錢，全世界都用他的 API Token 生圖，氣得作者以「去 X 的，Google 也太奸詐」為題發文，民俗月剛過還是有這種故事。

* 本來想說點什麼，看大家炮成這樣，我也來說點什麼 *

看到這個議題，如果是普通人就算了，如果是講師，傳遞正確觀念應該是有討論空間的，我覺得本件事也不全然是 Google 的問題，這裡與大家聊聊，這是個人主觀的觀點啦：

1. Vibe Coding：

我不能說 Vibe Coding 擠壓到我們的商業價值，的確 Vibe Coding 的方式的確降低了進入軟體領域的門檻，可以快速做出各式各樣看起來可以改變世界的有趣玩意，但我個人會把它定位成玩具，若是商業行為會把它定義為原型 (prototype)，是一個把想法到實踐的第一個步驟。這是一個挺好的改變，不需要就圖面想像，可以更有利的爭取到投資或是有效與客戶溝通，跳過圖說這個步驟，簡化開發流程。

簡化開發流程，並不代表原型即產品。自己用風險可控，肯定沒問題；真正要上線運作的，面對不特定人的服務，還是需要一個產品化的過程，需要嚴格的檢查，因為你真的不知道 User 會怎麼用你的有趣服務，模擬各種情境，盡可能把低級錯誤降到最低。另外對於開發者本身也必須控制風險。

2. API Token 管理

此例，開發者知道 API Token 的成本問題，於是做了使用 User 自身提供的 API Token 的輸入框，這點很好。但這一段功能也是 vibe code 出來，卻沒做驗證的動作。AI 的確存了 User 的 API Token，只是沒用到，是個假功能（嚴格說也不是假功能），AI 覺得功能已完成，但開發者應該於功能完成後，與上線前都驗證功能是否為自己預期。最簡單的就是關閉自己開發的 API Token，來測試輸入的 Token 是否真的有用，其實這是可以避免的風險。

接著，API Token 是不能寫進 Code 裡的，這跟你把提款卡與密碼放在一起一樣，如果閉源服務就算了，要開源應該也要檢查一下，抄完別人考卷也要檢查一下班級、姓名座號有沒有不小心抄到。 

另外，聊聊 API Token 管理，應該要把開發用的 API Token 與自己的 Token 分離，必須限定額度、範圍。就像是信用卡一張用來買網購額度低一點，自己用的卡額度高一點，如果網購被盜刷，還在可以控制的範圍，這就是很簡單的生活例子。

另一個面向，使用者對於這些有趣的程式時，對於不信任的單位，有沒有防備的觀念？好好保存你的 API Token，思考一下有沒有可能被騙走的 API Token。技術上盜走你的 Token 比盜刷你信用卡簡單，不要覺得沒什麼。記得口罩地圖嗎？新冠疫情期間工程師大哥開發了方便大眾使用的口罩地圖聲名大噪，但收到帳單臉都綠了，60 多萬。Google 商用 API 都是要錢的，不是免費的，用一筆算一筆的，這金額是無上限的。

3. LLM 養、套、殺

說「太奸詐」有點過於嚴厲，這就是商業，一個願打一個願挨。

大型語言模型 LLM 供應商（例如：ChatGPT、Gemini、xAI），對於提出新鮮有趣的 AI 功能不遺餘力，其實主要目的就是提高市場佔有。通常會分為 Web 版、CLI 版、API 版。Web 版的產品定位就是給一般 User 日常使用，以 ChatGPT 為例，有沒有很強？非常強。訂閱有沒有很貴？沒有很貴，物超所值，甚至我覺得賠錢賣，因為這不是他們主要的營收來源。主要是資本主義要讓你養成習慣，學生用 AI 寫報告，老師用 AI 改報告，找工作用 AI 寫履歷，HR 用 AI 審履歷，就套住囉，長出生態系，讓你加入生態系，病毒式的入侵，讓你覺得只要我用這東西就無敵囉，像毒品般難以戒斷，攪和市場洗牌才是真正目的。

當然，這是一種商業手段。小的七年級生，不知道看了幾輪。真正要殺的不會是使用者，而是面向商業服務廠商，被逼得不得不用。還很糟糕的會被誤會免費？殊不知每一次請求都要錢，是你們用的 Web 版不收錢！拿過去例子最簡單的就是 Gmail 與 Google Workspace，由商業用戶賺回。

4. 以為我不會 Vibe Coding 嗎

對於原本在這產業中的人，每天看神仙打架，誰一統江山制定度量衡還沒個準。在這渾沌局勢中，對於中後端的廠商而言生態還在定義中，活生生環境被擠壓外，實質被迫提高了研發及生產成本。除此之外，可能被貼上為傳統開發者的標籤。『你以為我不會 Vibe Coding 嗎？』

今天會燒起來，大概是很多同業也一吐鳥氣。看起來我們生產慢了點，因為比別人多了解了一點，我們怎麼會不知道這些新東西呢？只要讓子彈再飛一會兒，非常謹慎地對待。我們知道販賣機投幣進去有很多流程，不是只有錢進去飲料出來，很多流程是不容妥協的，尤其面對客戶的商用領域，更是需要嚴肅看待。一萬元真的是買個經驗，也上了寶貴的一課。

回到老話一句：

AI 只是協作、只是工具，重點是觀念。

這局工程師小小板回一城，
誰知道下一局呢？
也許我在賣雞排了。

[……]

閱讀更多