Nordic Custom Made
AI

Vibecoding? Ja tak – men ikke til alt

Vibecoding går stærkt, men hvem vedligeholder koden bagefter? Derfor bygger vi stadig de fleste hjemmesider i WordPress – med AI som hjælper.

Man kan næsten ikke åbne LinkedIn lige nu uden at se nogen, der har bygget en hjemmeside med AI på en eftermiddag. Det kaldes vibecoding – og ja, vi har også prøvet det. Men når vi bygger hjemmesider til vores kunder, vælger vi stadig WordPress. Her er hvorfor.

Hvad er vibecoding?

Udtrykket kommer fra AI-forskeren Andrej Karpathy, som i februar 2025 beskrev det som en måde at kode på, hvor man “glemmer, at koden overhovedet findes”. Du beskriver, hvad du vil have, AI’en skriver koden, og du tjekker kun, om resultatet ser rigtigt ud. Læs Karpathys opslag her.

Det er noget andet end at bruge AI som hjælp, når man udvikler. Og den forskel er egentlig hele pointen i det her indlæg.

Sådan bruger vi selv AI i udviklingen

Vi er bestemt ikke imod AI. Når vi selv udvikler, bruger vi AI til at tjekke vores kode, og fejlsøgning er blevet meget nemmere. Tidligere på ugen havde vi f.eks. en kunde, der spurgte ind til en funktion på en anden hjemmeside – her kunne AI hurtigt hjælpe med at finde ud af, hvilket plugin der var brugt.

Vi har også vibecodet en lille hjemmeside: havhexensgrillerier.dk. Men det er et rent visitkort – ingen kontaktformular, intet login og ingen database. Og til netop det fungerer det fint.

Forskellen er, at når vi bruger AI i udviklingen, læser vi koden. Når man vibecoder, gør man ikke. Vil du vide mere om, hvordan vi arbejder med AI, kan du læse Sådan bruger vi AI – fra idé til publicering.

Sikkerhed: det du ikke kan se på hjemmesiden

En hjemmeside kan se færdig ud og stadig være utæt. Sikkerhedsfirmaet Veracode har testet AI-genereret kode fra mere end 100 AI-modeller. I deres rapport fra juli 2026 bestod koden kun sikkerhedstestene i 56 % af tilfældene. Modellerne er blevet bedre til at skrive kode, der virker – men ikke til at skrive kode, der er sikker. Se Veracodes rapport.

Det er heller ikke kun teori. I 2025 viste det sig, at over 170 apps bygget med vibecoding-værktøjet Lovable lækkede bl.a. navne, e-mails og telefonnumre, fordi adgangen til databasen ikke var sat ordentligt op. Læs mere om sagen.

Et visitkort uden formular har næsten intet, man kan angribe. Men så snart der kommer formularer, login, betaling eller persondata ind i billedet, ser det helt anderledes ud.

Hvem vedligeholder koden bagefter?

Det er i virkeligheden det vigtigste spørgsmål. En vibecodet hjemmeside er unik kode, som ingen andre har gennemgået. Der kommer ingen sikkerhedsopdateringer til den – findes der et hul, er det op til dig selv at opdage det.

I WordPress bliver et hul i et plugin typisk fundet, rapporteret og lukket med en opdatering, fordi tusindvis af udviklere og sikkerhedsfolk holder øje med den samme kode.

Men lad os være ærlige: WordPress er ikke automatisk sikkert. Sikkerhedsfirmaet Patchstack fandt 11.334 nye sårbarheder i WordPress-plugins og -temaer i 2025 – kun seks af dem sad i selve WordPress. Og omkring halvdelen af de mest alvorlige huller blev udnyttet inden for et døgn. Se Patchstacks rapport. En WordPress-hjemmeside, der ikke bliver opdateret, er altså ikke et bedre alternativ. Læs også WordPress-sikkerhed.

Kunden skal selv kunne redigere hjemmesiden

En hjemmeside er ikke færdig, når den går online. Der skal skrives nyheder, skiftes billeder og oprettes nye medarbejdere. I WordPress kan kunden selv gøre det – se f.eks. ti ting du trygt kan rette selv i WordPress. Er siden vibecodet, skal man bede AI’en om at ændre i koden – hver gang.

Og skal kunden en dag skifte bureau, kan en anden WordPress-udvikler overtage. Det er noget sværere med kode, som kun AI’en kender.

Er WordPress død?

I podcasten SaaS Købmænd har Bo Møller og Anders Eiler netop lavet et afsnit, der hedder “WordPress er død”. Bo har brugt WordPress i omkring 20 år, men i dag bygger både han og Anders hjemmesider med AI-agenter i Astro, Markdown og statiske filer – og Bo har bl.a. flyttet Alunta fra WordPress til Astro. Lyt til afsnittet her.

De har en pointe. En statisk hjemmeside har meget lidt, man kan angribe, og AI-agenter har ændret måden, man kan bygge hjemmesider på. Men Bo og Anders ved også en del om web, og det giver et helt andet grundlag for at vibecode. Jeg tror generelt, at man først bliver rigtig god til at bruge AI, når man tager sin egen viden med ind. Den viden har de fleste af vores kunder ikke – og de skal kunne skrive en nyhed uden at åbne en kodeeditor.

Så nej, WordPress er ikke død. Den er ikke engang på hospice. Men måske skal vi begynde at kigge efter et plejehjem 😉

Hvornår giver vibecoding mening?

Vibecoding er kommet for at blive, og vi kommer helt sikkert til at bruge det mere. Lige nu synes vi, det giver mening til:

  • simple visitkortsider uden formularer, login eller persondata
  • prototyper og idéer, der skal testes hurtigt
  • interne værktøjer, som kun I selv bruger
  • små beregnere og specialfunktioner – når en udvikler har gennemgået koden

Men til hjemmesider, der skal håndtere data og leve i mange år, vælger vi stadig WordPress. Med AI som hjælper – ikke som udvikler.

Er du i tvivl om, hvad der passer til din hjemmeside, er du altid velkommen til at kontakte os.

FAQ

Er vibecoding usikkert?

Ikke nødvendigvis, men AI-genereret kode indeholder ofte sikkerhedsfejl, som ikke kan ses på overfladen. Jo flere funktioner og data hjemmesiden har, jo vigtigere er det, at nogen gennemgår koden.

Er WordPress mere sikkert end en vibecodet hjemmeside?

Kun hvis den bliver opdateret. Fordelen ved WordPress er, at der løbende kommer rettelser, når der findes huller. Men de skal installeres – det sørger vi f.eks. for med vores opdateringsabonnement.

Hvad er forskellen på vibecoding og AI-assisteret udvikling?

Når man vibecoder, lader man AI’en skrive koden uden at læse den. Ved AI-assisteret udvikling bruger udvikleren AI til at skrive, tjekke og fejlsøge kode – men gennemgår og tager ansvar for resultatet.

Kan man bruge AI i en WordPress-hjemmeside?

Ja. AI kan bruges til tekster, alt-tekster, fejlsøgning og specialudvikling. Med WordPress 7.0 kommer AI også tættere på selve WordPress – læs mere i WordPress 7.0 er på vej.

Relaterede indlæg

Nyt plugin (til mer-salg) – men intet navn…

Mød Kamilla, vores nye webudvikler

Indhold

Hvad søger du efter?

Vibecoding? Ja tak – men ikke til alt