Вайбкодинг - это не просто магия генерации, а фактическая выдача LLM-агенту прав на shell-команды и управление зависимостями, что открывает ящик Пандоры. Покажу, как скрытые инструкции заставляют агента выполнять curl | bash, тянуть typosquatting-пакеты из pypi или эксфильтрировать .env через вызовы MCP-инструментов. Разберу, как атакующие ломают сам процесс разработки, заставляя ИИ самостоятельно мерджить уязвимые PR-ы, подменять библиотеки и рушить CI/CD-пайплайны. Импакт: полный захват dev-среды, утечка приватных ключей и компрометация продакшена еще до того, как код увидит человек.