Je kód napsaný AI bezpečný? Upřímně o webech vytvořených s umělou inteligencí
Co říkají výzkumy o kódu od umělé inteligence, kde jsou skutečná rizika a proč bezpečnost webu neurčuje AI, ale člověk, který za výsledek odpovídá.
Obsah článku
„Web jste dělali s AI? Nenabourá ho někdo? Neuniknou data zákazníků?“ — takové otázky slýchám pravidelně a jsou naprosto oprávněné. O umělé inteligenci se často píše jako o kouzelném tlačítku a stejně často jako o hrozbě. V tomto článku upřímně a s odkazy na výzkumy rozeberu, zda je kód napsaný AI bezpečný, kde jsou skutečná rizika a jak je řeším na každém webu.
Odkud se vzal strach z AI kódu
Strach má své důvody a bylo by neupřímné to zamlčet. Výzkumy ukazují, že když bezmyšlenkovitě kopírujete, co AI vygeneruje, zranitelnosti se skutečně objevují.
- Ve zprávě Veracode 2025 plnilo přes 100 jazykových modelů 80 úloh, kde šlo kód napsat bezpečně, nebo nebezpečně. Ve 45 % případů modely zvolily nebezpečnou variantu.
- Ve studii Stanfordovy univerzity „Do Users Write More Insecure Code with AI Assistants?“ psali účastníci s AI asistentem méně bezpečný kód — a zároveň častěji věřili, že je jejich kód bezpečný.
- Podle průzkumu Stack Overflow 2025 používá nebo plánuje používat AI 84 % vývojářů, ale přesnosti jejích odpovědí věří jen 33 % a 66 % si stěžuje na řešení, která jsou „skoro správná, ale ne úplně“.
Problém není v tom, že kód napsala AI. Problém je, že ho nikdo nezkontroloval.
Všimněte si závěru samotných výzkumníků ze Stanfordu: účastníci, kteří AI méně věřili a s jejími odpověďmi pracovali pečlivěji, psali kód s menším počtem zranitelností. Riziko tedy nevytváří nástroj, ale chybějící kontrola.
Jak s AI pracují velké firmy
Kód od AI už dávno není experiment. Už v říjnu 2024 generální ředitel Alphabetu Sundar Pichai uvedl, že více než čtvrtinu nového kódu v Googlu generuje AI. Klíčová část citace ale zní, že ho „pak kontrolují a schvalují inženýři“.
Přesně tak funguje profesionální vývoj: AI zrychluje rutinu a člověk rozhoduje, kontroluje a odpovídá. Stejně pracuji i já.
AI bez kontroly vs. AI + odpovědný vývojář
Jak řeším rizika na každém webu
1. Za kód odpovídám já
AI sama nic nezveřejňuje. Kontroluji každou obrazovku, ověřuji logiku a web před spuštěním testuji. Pro vás to není „web od AI“, ale web od konkrétního člověka, který za něj odpovídá.
2. Přístupy a klíče nikdy nejsou v kódu stránek
Jednou z nejčastějších chyb při nekontrolovaném generování jsou tajné klíče ke službám přímo v kódu, který vidí každý návštěvník. V mých projektech jsou klíče uloženy zvlášť na serveru a do prohlížeče se nedostanou.
3. Formulář je chráněný proti botům a má limit odeslání
Spamové poptávky nejsou jen nepříjemnost, ale i způsob, jak web přetížit nebo zaplevelit vaši databázi. Formulář proto odfiltruje boty a omezí počet odeslání, takže dostáváte jen skutečné poptávky.
4. Poptávky se ukládají do uzavřené databáze
Jména a telefony vašich zákazníků jsou osobní údaje. Ukládají se do uzavřené databáze, ke které máte přístup jen vy.
5 otázek, které byste měli položit každému vývojáři
Ať budete spolupracovat s kýmkoli, tyto otázky vám pomohou zjistit, zda bude web bezpečný:
- Kdo kontroluje kód před zveřejněním a kdo odpovídá, když se něco pokazí?
- Kde jsou uloženy klíče a přístupy ke službám — nedostanou se do kódu stránek?
- Jak je chráněný formulář proti botům a spamu?
- Kde se ukládají poptávky a kdo k nim má přístup?
- Na koho jsou registrované doména, hosting a předplatné — a dostanu všechny přístupy?
Pokud na tyto otázky dostanete jisté a konkrétní odpovědi, je to dobré znamení — bez ohledu na to, zda vývojář AI používá.
Web a kód patří mně? Můžu přejít k jinému vývojáři?
Další obava: „Budu závislý na jednom dodavateli.“ V mé práci to tak není. Web je zcela váš. Předplatné je registrované na vás a přístupy jsou také vaše — sami rozhodujete, komu je dáte. Žádná vazba na mě neexistuje: pokud budete chtít spolupracovat s jiným vývojářem, prostě mu předáte přístupy.
Klient by měl zůstat se mnou proto, že je to pro něj pohodlné a výhodné, ne proto, že nemůže odejít.
Nerozumím IT ani AI. Zvládnu web spravovat?
Zvládnete. Pro správu obsahu je připravený přehledný redakční systém: texty a obrázky měníte a obsah přidáváte bez úprav kódu. AI ani programování k tomu znát nemusíte — funguje to jako běžný textový editor.
Před spuštěním vám ukážu, jak vše funguje, natočím videonávod přímo na vašem webu a pomohu, pokud budete mít otázky.
Proč vůbec používat AI ve vývoji
Pokud je nejdůležitější kontrola člověka, co tedy AI přináší? Odpověď zní: rychlost bez ztráty kvality. Rutinu, která dřív zabrala dny, AI zvládne za hodiny, a ušetřený čas jde do toho, co výsledek skutečně ovlivňuje:
- promyšlená struktura a texty, které prodávají;
- design na míru místo šablony;
- kontrola, testování a rychlost načítání;
- základ SEO, aby vás našli v Googlu.
Pro vás to znamená kratší termíny a rozumnou cenu bez kompromisů v bezpečnosti. Více o cenách najdete v ceníku.
Závěr
Kód od AI sám o sobě není bezpečný ani nebezpečný — vše závisí na tom, kdo ho kontroluje. Výzkumy ukazují rizika nekontrolovaného generování, a proto nic nezveřejňuji bez kontroly: odpovídám za kód, klíče držím mimo stránky, formulář chráním proti botům a poptávky ukládám do uzavřené databáze. Web i všechny přístupy jsou vaše a spravovat ho zvládnete bez technických znalostí.
