C-Mimmi-O

Vibekoodaava osa-aikainen CMO.

Vibecoding ei ole pelkkä rakennusmateriaali

, , , , , , , ,
Mirva Saarijärvi:n avatar

Mirva Saarijärvi

Artikkelin podcast-tulos

On olemassa versio vibecoding-keskustelusta, joka pysähtyy rakennuksen loppuun.

Minkä alustan käyttö, minkä mallin käyttö, mitkä pyydöt, kuinka nopeasti lähetitte tuotteet ja kuinka monta sovellusta rakensitte viikonlopun aikana. Tämä keskustelu on todellinen ja sillä on merkitystä. Työkalut ovat todella tehokkaita ja nopeuden etu on todellinen. Mutta pelkkä rakentaminen on ainoa osa sitä, mitä vibecoding todella avaa.

Pääasia on siinä, mitä siihen tuo. Ja useimmat ihmiset, jotka rakentavat nyt tekoälyä, aliarvioivat juuri sitä. Meidän on ymmärrettävä, miksi vibecoding ei ole pelkkä rakentaminen.

Vibecoding ei ole pelkkä rakennusmateriaali

Rakentaminen on sisäänpääsykoti, osaaminen on etu.

Nopeus on keskeinen tekijä. Jokaisella, joka käyttää tekoälyä hyödyntäviä kehitysohjelmistoja, on käytössään suunnilleen sama nopeus. Yksin Helsingissä toimiva perustaja, markkinointitiimi Rotterdamissa ja freelancereita Lissabonissa. Työkalut tasoittavat toteutusta.

Se, mitä he eivät voi tasoittaa, on sitä, mitä te tiedätte.

Pohtikaa, mitä toimialan asiantuntijan mentaalinen malli sisältää. Vuosien ajan tarkkailua siitä, missä työnkulussa tapahtuu häiriöitä. Tietämys siitä, mitkä tiedot todella ohjaavat päätöstä ja mitkä managerit katsovat mutta eivät koskaan toimi niiden pohjalta. Ymmärrys siitä, että todellinen pullonkaula ei ole ohjelmisto vaan siirtyminen kahden osaston välillä, jota ei ole koskaan kartoitettu kunnolla. Tietämys siitä, että tietty tyyppi asiakkaista pyytää aina tiettyä raporttimuotoa ja että nykyinen työkalupakki pakottaa jonkun viettämään joka perjantai kaksi tuntia niiden manuaaliseen laatimiseen.

Tämä kertyneen ymmärryksen tieto ei ole hakukelpoisena. Se ei ole jossain hakupalvelussa. Se on ammattilaisen hallussa, joka on asunut tietyssä toimialalla riittävän kauan ymmärtämäänkseen, missä kitkaa todella on.

Vibecoding on se, mitä tapahtuu, kun tämä ammattilainen voi vihdoin kääntää sen, mitä hän tietää, suoraan toimivaksi työkaluksi. Ilman kehitysryhmää käännösvaiheena. Ilman sprint-suunnitteluprosessia, joka puristaa tarpeen vivahteita pois. Ilman tuotekehityssuunnitelmaa, joka asettaa yleisen tapauksen etusijalle erityisenä.

Tämä vaikutus on rakenteellinen. Jos vibecodattujen tuotteiden laatu on rajallista sen taustana olevan tietämyksen laadun vuoksi, syvällisten ja erityisosaamista vaativiin tehtäviin erikoistuneilla on vielä enemmän etua. Jokainen vuosittain kulunut vuosi toimialalla, jokainen kartoitettu työnkulku ja jokainen asiakaskeskustelu, joka paljasti piilevän toiminnallisen ongelman, kaikki tämä on käytettävissä käyttöön.

Pitäkää mielessä se tietämys, jota terveydenhuollon toimintojen, tuotannon suunnittelun, RFID:n ja IoT:n toimitusketjun, vähittäismarkkinoinnin ja vieraanvaraisuuden hallinnan tausta antaa. Jokaisella näillä aloilla on erityinen operatiivinen logiikka. Terveydenhuollon ympäristöissä on sääntelyrajoituksia, jotka määrittävät jokaisen tietojen käsittelypäätöksen. Tuotannon suunnittelussa on ajoituksesta riippuvia tekijöitä, joita ei yleinen projektinhallintaohjelmisto koskaan ollut suunniteltu käsittelemään. RFID- ja viivakoodiohjelmistojen toimitusketjun toiminnassa on datamääriä ja integraatiovaatimuksia, joita useimmat valmiit työkalut taistelevat aktiivisesti vastaan. Vähittäismarkkinoinnissa on raportointirytmejä, jotka liittyvät ostokierroksiin, jotka vaihtelevat kategorian mukaan, ei kalenterikuukauden mukaan.

Niitä ympäristöjä asuneen vibecoderin ei tarvitse aloittaa työstään tyhjästä, kun hän rakentaa niille työkaluja. Hän aloittaa vuosien kokemuksella mallien tunnistamisesta. Wiurila Kartano -varausalusta tämä on esimerkki tästä käytännössä. Erityinen ristikkäisvarauksien logiikka, jossa yksi asiakasvaraus yhdistää ravintolapaikan, majoituksen ja museokierroksen yhdeksi yhtenäisenä varauksena, joka on edelleen erillään hallittavissa backend-alueella, ei syntynyt ominaisuuspyynnöstä. Se syntyi ymmärtämällä, miten historiallinen kartanoalue, jossa on neljä samanaikaisesti varattavaa toimintoa, todella toimii. Tällaisella logiikalla ei ollut suunniteltu minkäänlaista yleistä vieraanvaraisuuden SaaS-alustaa. Alueen ymmärtänyt vibecoder rakensi sen sen sijaan.

Samainen periaate pätee myös kokoamiseen. Tuotannon suunnittelun insinööri, joka vibecodaa aikataulutusohjelmistoa, tuo erilaisia tietoja kuin markkinoijat, jotka vibecodaa kampanjakäynnistystyökalua. Kumpikaan ei ole parempi. Molemmat tuottavat jotain, joka koodaa erityistä tietoa, jonka he keräsivät ennen kuin koskivat koskaan tekoälyyn perustuvaa kehitysjärjestelmää.

Vibecoding antaa kyseiselle tiedolle muodon. Tiedon on kuitenkin ensin oltava olemassa.

CMO-mentaliteetti: koska kuljetus ei ole vaikein osa

Vibecoding-yhteisö puhuu jatkuvasti merenkulusta. Kuinka nopeasti? Kuinka monta? Kuinka tehokkaasti?.

Toimitus ei ole ongelma.

Noin 90 prosenttia SaaS-tuotteista epäonnistuu, ja tärkein syy on kysyntäpuolen ongelmat, eivät tekniset. Tuote-markkinan sopivuusongelmat ovat vastuussa 34–42 prosentista kuolemantutkimuksista. Tehottoman markkinoinnin osuus on lähes 22 prosenttia. Tässä ympäristössä, jossa vibecoding on romahtanut, idean ja käyttöliittymän välinen etäisyys on kasvanut – nyt esteenä ei ole enää erottelu vaan esteenä oleva ominaisuus on esteettinen laatu. Niin sanottu tekninen toteutus ei enää ole ongelma. Kyse on strategisesta ajattelusta siitä, mitä markkinat todella tarvitsevat ja miten saada ne huomioimaan sitä.

Siihen tarvitaan CMO-mentaliteettiä. Ja CMO-mentaliteetti ei liity kampanjoihin.

Kyse on kategorian omistamisesta. Ennen tuotteen luomista CMO-asiantuntijoiden tehtävänä on kysyä: mitä ongelmaa ratkotaan ja mitä sanoja markkinat käyttävät, kun tuo ongelma ilmenee? Emme kysy, mitä sanoja he haluaisivat käyttävän. Todellinen kieli, jota ostajat valitsevat, kun kipu on suurta ja budjetti on käytettävissä, on se, jota he käyttävät. Ehrenberg-Bass-instituutti kutsuu näitä kategorian sisäänkäyntipisteitä ja nämä ovat mekanismia, jolla muisti muuntaa muistin markkinaosuudeksi. Tuote, joka ei ole kartoittanut kategorian sisäänkäyntipisteitään, ei kilpaile ostotilaisuudesta. Se vain odottaa löytymistä.

Kyse on brändirakenteesta. Satunnaiset ominaisuuden muutokset eivät vaikuta hyvin yhdistettynä. Selkeä brändirakenteen, joka määrittelee omistamaasi tuoteryhmää, sen tarjoamaa lupaa ja sen tueksi esitettyjä todisteita, on parempi. Jokainen sisältöteksti, jokainen tuotteen päivitys ja jokainen myyntikeskustelu vahvistaa samaa muistostruktuuria. Aikaa myöten ostajat ajattelevat sinua sellaisena tilanteena, jossa tuotteesi on relevantti. Siten markkina-asema pysyy pitkäkestoisena.

Kyse on pitkäkestoiseen käyttäjäkasvuun, ei pelkästä hankkimiseen. Transaktioiden kautta hankittu käyttäjäkasvu on kuin juoksupyörä. Ymmärtäminen siitä, mitkä käyttäjät todella pysyvät, mitä he ostivat tuotteen tekemiseksi ja mikä on tuotteen tunnevaikutus, on ero tuotteen välillä, joka kasvaa ja tuotteen välillä, joka täydennät vuotavaa vesisäiliötä. Kukaan ei osta kannattavuuden seurantaohjelmaa siksi, että hän rakastaa kojelauttoja. He ostavat sen, koska alipalkkaaminen tuntuu epäonnistumiselta ja laskutuksen häiriötä tuntee kuin hukkuvan. Tuotteet, jotka mainostavat tunnevaikutteista työtä, säilyvät kauemmin kuin tuotteet, jotka listaa ominaisuudet.

Ja kyse on kurinalaisuudella hinnoittelusta. Vibecodedin tuotteet ovat kroonisesti alihintaisia. Ei siksi, että rakentajat eivät olisi kehittyneitä, vaan koska vibecodingin nopea suorittaminen luo psykologisen ennakkoluulon: jotain, joka valmistuu päivässä, tuntuu halvemmalta kuin jotain, joka valmistuu kuukausien kuluttua. Markkinat eivät tiedä, kuinka kauan rakentaminen kesti. He tietävät vain, mikä ongelma tuote ratkaisee ja mikä on sen ratkaisemisen arvo. Hinta, joka perustuu rakentamisaikaan, on hintaa, joka perustuu väärään muuttujaan.

CMO-mentaliteetti, joka on mukana tuotteen kehityksessä alusta alkaen, on se, mikä erottaa tuotteen, joka selviytyy beta-vaiheesta, sellaiselta, joka saavuttaa kaupallisen menestyksen. Näkymättömän kilpailijan analyysin perusteella, Yritykset, jotka voittavat markkina-asemansa vuonna 2026, eivät ole niitä, joilla on eniten ominaisuuksia. Ne ovat niitä, joiden työkalut sopivat niiden erityisiin työnkulkuihin ja jotka ovat rakentaneet markkinamielenpidon, joka on saatavilla silloin, kun ostajilla on budjetti ja tarve.

Vibecoderi, jolla on vain rakennustaito, rakentaa tyhjästä. Vibecoderi, joka tuo CMO-tason ajattelua rakentamiseen, rakentaa markkina-asemaa.

Eurooppalainen taso: GDPR, EU:n tekoälyasetus ja kyberturvallisuuslaki

Yhdysvaltain vibekoodausnäkemyksessä sääntely jätetään suurelta osin huomiotta. Euroopassa se ei ole vaihtoehto.

Kolmen EU-lainsäädäntöasiakirjan avulla luodaan sääntöjen noudattamista koskeva toimintaympäristö, jonka jokaisen eurooppalaisen vibecoderin ja jokaisen eurooppalaisille ostajille myymän vibecoderin on ymmärrettävä ennen rakentamista eikä sen jälkeen, kun laite on lähetetty.

GDPR: edelleen hankintaportaali

GDPR ei ole uusi asia. Sen merkitys vibecoded-tuotteille on kuitenkin nykyään suurempi kuin koskaan, koska vibecoding on helpottanut henkilötietoja käsittelevien tuotteiden kehittämistä ilman institutionaalisia prosesseja, jotka perinteisesti ovat edistäneet compliance-ajattelua.

Eurooppalaiset B2B-ostajat, erityisesti Suomessa, Saksassa, Alankomaissa ja Ranskassa, toimivat ympäristössä, jossa oikeudellinen tiimi on tarkastanut jokaisen tason toimittajan. Kysymys ei ole siitä, tuleeko vaatimusten noudattaminen esiin. Kysymys on siitä, onko vastaus valmis. Vuonna 2024 annettiin yli 1,2 miljardin euron sakot GDPR-asetuksen nojalla. Ostajat, jotka kysyvät tietojen säilytyspaikasta, eivät ole esteellisiä. He tekevät työtään.

Vibecodattuun GDPR-vaatimusten mukaiseen vähimmäistuoteeseen ei tarvita monimutkaisuutta: julkaistu tietosuojakäytäntö, jossa selitetään mitä tietoja kerätään, miksi ja kuinka kauan ne säilytetään; EU-alueen hosting-palvelu dokumentaation avulla, joka todistaa sen; tietojenkäsittelysopimuksen malli, joka on valmis yritysten asiakkaille; alihankkijaluettelo; ja nimetty yhteyshenkilö tietopyyntöihin. Kaikki tämä kertoo eurooppalaisille hankintayksiköille, että rakentaja on ajatellut asiaa pidemmälle kuin pelkästään lanseeraus.

Myönteinen lähestymistapa on syytä mainita. Useimmat Yhdysvalloissa ensisijaisesti markkinoitu SaaS-tuotteet tekevät tietojen säilyttämisestä yrityksen lisäpalvelun korkealla hinnalla. Vibecoded-tuote, joka on rakennettu alusta alkaen EU:n tietosäilötyksen mukaisesti, dokumentoiduilla vaatimustenmukaisuusmenettelyillä ja läpinäkyvällä tiedon käsittelyllä, on luonteeltaan uskottavampi eurooppalaiselle ostajalle. Yksityiskohtaisesti esitetty vaatimustenmukaisuus on markkinointiveto.

EU:n tekoälydirektiivi: riskitason luokat, jotka vaikuttavat tuotteen asemaan markkinoilla

Nykyisin voimassa oleva EU:n tekoälyasetus ottaa käyttöön riskipohjaisen kehyksen, joka koskee kaikkia EU:ssa toimivia tekoälyä tukevia tuotteita. Useimmat vibecoded SaaS-tuotteet kuuluvat rajoitetun riskin tai minimaalisen riskin kategoriaan, mikä tarkoittaa tietojen paljastamista kieltojen sijaan. Mutta tämä kehys muuttaa jotain vielä perustavampaa: se luo sanastoa, jota ostajat käyttävät arvioidessaan tekoälyä tukevia tuotteita.

Yritysten ostajat, erityisesti säännellyillä aloilla, kysyvät yhä useammin, onko tuote AI Act -direktiivin mukainen. He kysyvät myös, miten tekoäly vaikuttaa käyttäjiin liittyviin päätöksiin. He kysyvät myös avoimuusvelvoitteista. Kyseisten vastauksien sisällyttäminen tuotteen dokumentaatioon ja lopulta itse tuotteeseen on valmistelu keskusteluun siitä, onko valmistaja valmis siihen vai ei.

Suuririskisissä sovelluksissa, erityisesti työpaikkapäätöksiin, luottopäätöksiin, kriittiseen infrastruktuuriin tai terveydenhuoltoon liittyvissä sovelluksissa vaatimukset ovat tiukat. Mutta jopa pieniriskisissä vibekoodattuissa työkaluissa tekoälyä koskeva laki asettaa kysymyksen, joka kannattaa ottaa vakavasti: mitä tekoäly todella tekee tässä tuotteessa, ja onko valmistaja ollut avoimesti siitä kertomassa?

Kyberturvallisuuslaki: turvallisuus sisäänpääsyvaatimuksena

EU:n kyberturvallisuuslaki on akustisesti tarkasteltuna tärkein lainsäädäntöala akustoiduille tuotteille ja sitä käsitellään akustoidun teknologian yhteisössä vähiten.

CRA ottaa käyttöön pakollisten kyberturvallisuusvaatimukset kaikille EU:ssa myytäville tai saataville asetettaville digitaalisille tuotteille. Tämä koskee useimpia vibecoded-työkaluja, API-sovelluksia ja alustoja. Vaatimukset ovat kolme: tuotteiden on oltava suunnittelun perusteella turvallisia, ei korjattavia ongelmia myöhemmin; haavoittuvuuksia on valvottava ja korjattava jatkuvasti, ei pelkästään julkaisun yhteydessä; ja merkittäviä tietoturva-asioita on raportoitava 24 tunnin kuluessa.

AI-kehitettyyn koodiin liittyvät tietoturvariskit on dokumentoitu ja ne ovat yhdenmukaisia. Veracoden tutkimus, jossa testattiin yli 150 tekoälymallia, osoitti, että 45 prosenttia tuotetusta koodista sisältää OWASP Top 10 -haavoittuvuuksia. 5 600 vibecodattua sovellusta koskevassa tutkimuksessa todettiin yli 2 000 haavoittuvuutta, yli 400 paljastettua salaisuutta ja 175 esiintymää paljastettua henkilötietoa. Nämä eivät ole poikkeustapauksia. Ne ovat turvallisuutta koskevien varoitusten puuttuessa yleistä kehitystapaa, jossa etusijalla on nopeus.

CRA sulkee vaihtoehdon pitää turvallisuus huomioon myöhemmässä vaiheessa. Se tekee “turvalliseksi suunnittelun perusteella” oikeudelliseksi vaatimukseksi. Eurooppalaisille vibecoded-tuotteiden kehittäjille tämä tarkoittaa turvallisuutta koskevia kehotteita rakennusprosessin alusta alkaen, jatkuvaa automatisoitua skannointia Aikido- tai Dependabot-työkaluja käyttäen, peruslokitusta ja tapahtumien reagointiprosesseja sekä dokumentaatiota, joka osoittaa vaatimustenmukaisuuden ostajalle tai tarkastajalle.

Tämän rajoituksen sisältyvä mahdollisuus on todellinen. Useimmat maailmanlaajuisesti vibecodattavat tuotteet eivät ole CRA-vaatimusten mukaisia. Eurooppalaiset rakennuttajat, jotka ottavat vaatimusten noudattaminen alusta alkaen huomioon ja kommunikoivat siitä selkeästi, voivat luottaa B2B-ostajien luottamukseen, mitä Yhdysvalloissa toimiva tuote ei voi saavuttaa merkittävien investointien ilman. Valmistettu Euroopassa. Ylläpidetty Euroopassa. GDPR-vaatimusten mukainen ja CRA-valmis. Suomalaisen tai saksalaisen hankintapäällikön kannalta nämä neljä asiaa muuttavat riskilaskelmaa.

Mitä tämä tarkoittaa

Vibecoding-alustat ovat tehokkaita. Ne ovat todellakin pienentäneet idean ja toimivaa tuotetta välisen etäisyyden, ja ne kehittyvät jatkuvasti. Ne ovat mahdollistaneet verkkotieteen asiantuntijoiden rakentaa sen, mitä aiemmin he pystyivät vain kuvaamaan kehittäjälle ja toivomaan, että se selviytyy käännöksen läpikäymisestä. Tämä on todellinen kehitysaskel, ja sitä kannattaa juhlia.

Rakentaminen itsessään ei ole koko tarina.

Tarina kertoo sen, mitä tuot toimeen rakentamiseen. Viisitoista vuotta ymmärrystä siitä, miten toimitusketjujen toiminta todellisuudessa epäonnistuu ajan paineen alla. Kolme vuotta sairaalaympäristössä, jossa ymmärretään, mitkä tiedot ovat arkaluonteisia tavoin, joita ei näy ulkopuolisesta näkökulmasta. Hospitality-kokemus, joka tekee selvää, miksi ristivarausfunktio on tärkeä, kun yleiset alustat eivät tarjoa sitä. CMO-tausta, joka tuntee tuotteen, jolla ei ole markkina-asemaa, infrastruktuurina, jota kukaan ei voi käyttää. Sääntelyosaaminen, joka tekee vaatimusten noudosta kilpailuetuksi sen sijaan, että se olisi vaatimusten noudattamisvelvoite.

Vibecoding vahvistaa sitä, mitä tuotatte siihen. Henkilöt, jotka tuovat syvää tietoa, rakentavat asioita, joita kukaan muu ei olisi pystynyt rakentamaan, koska kukaan muu ei omista tällaista tietoa. Henkilöt, jotka tuovat CMO-ajattelua, rakentavat tuotteita, jotka kasvavat. Henkilöt, jotka rakentavat ottaen huomioon eurooppalaiset säännöt, rakentavat tuotteita, joihin eurooppalaiset ostajat voivat luottaa.

Kysyttävää ei ole pelkästään mitä voi rakentaa, koska kuten nyt tiedämme, vibecoding ei ole pelkkä rakentaminen.

Se on sitä, mitä kukaan muu ei tunne, ja miltä tuo tieto näyttäisi, jos sillä olisi lopultakin tuotemuoto?.

Lähteet

SaaS-yritysten epäonnistumisasteet ja tuote-markkinakokoonpano

B2B-brändin kasvun ja tuoteryhmään liittymisen kannalta merkitykselliset pisteet

AI-luotu koodi ja tietoturva-aukot

  • Veracode 2025 GenAI Code Security Report: 45% AI-luotua koodia sisältää OWASP Top 10 -haavoittuvuudet, testattu yli 100 LLM:tä käyttäen. Veracoden lehdistötiedote, BusinessWire
  • Veracode 2025 GenAI Code Security -raportti. Veracode
  • Vibekoodauksen ja tekoälyyn perustuvan kehityksen turvallisuusriskit: 5 600 sovellusta analysoitiin, yli 2 000 haavoittuvuutta havaittiin. Autonoma / Escape.tech
  • AI-luodun koodin tietoturvariskit: 2,74 kertaa enemmän haavoittuvuuksia kuin ihmisen kirjoittama koodi. SoftwareSeni

GDPR-vaatimusten noudattaminen

EU:n tekoälydirektiivi

  • EU:n tekoälyä koskevan lain riskitason kehys: sopimattomat, korkeat, rajoitetut ja minimaaliset riskiluokat. Vähäriskisysteemien avoimuusvelvoitteet. EU:n tekoälyä koskevan lain riskiryhmät, Jaggaer
  • EU:n tekoälydirektiivi tuli voimaan elokuussa 2024. Useimmat säännökset, mukaan lukien korkean riskin sääntelyjärjestelmä, tulevat voimaan elokuussa 2026. AI-lain kattava yleiskatsaus, CASRAI
  • EU:n tekoälylaki: ensimmäinen kattava oikeudellinen kehys tekoälylle, jossa käytetään nelikerroksista riskiasteikkoa. Proofpoint

Cyber Resilience Act

Lisätietoja tästä blogista

Vastaa

C-Mimmi-O on tehokasta markkinointia

← Takaisin

Kiitos vastauksestasi. ✨

Varaa kokous!
Mirva Saarijärvi:n avatar

Mirva Saarijärvi

Tekoälyllä osittain tai kokonaan tehdyn kuvan tai sisällön merkitseminen cmimmio.com-sivustolla

Tällä verkkosivustolla käytetään tekoälyä sisällön tutkimiseen ja koostamiseen. Kirjoittaja on tarkastanut artikkelit. Lähteet sisällölle on lisätty avoimuuden vuoksi.
Tekoälyä käytetään myös sarjakuvankaltaisten kuvien luomiseen verkkosivustolle.

Löydä enemmän lähteestä C-Mimmi-O

Tilaa nyt, niin voit jatkaa lukemista ja saat käyttöösi koko arkiston.

Jatka lukemista