בניתי אפליקציה ב-base44 — למה שאשלם למישהו?

מה זה vibe coding, ומה זה base44 בכלל?

vibe coding הוא בניית תוכנה בכך שמתארים במילים מה רוצים, ובינה מלאכותית כותבת את הקוד. אתם מקלידים ״תבנה לי אפליקציה לניהול לקוחות עם יומן ותזכורות״, וכעבור דקות יש לפניכם מסך עובד. base44 — פלטפורמה ישראלית — לצד Lovable, Bolt ו-Replit, הפכו את זה לחוויה שנראית כמו קסם.

וזה לא מדע בדיוני, זה עובד באמת. בשביל להעמיד רעיון על הרגליים, לבדוק אם מסך מסוים מסתדר, או להראות ללקוח כיוון — אין דרך מהירה יותר. גם ב-appotto אנחנו נעזרים בכלים האלה בשלב האפיון והאב-טיפוס.

אז אם הכל כל כך טוב, מאיפה הפער? הפער הוא בין ״זה עובד על המסך שלי״ לבין ״זה עומד בעומס של עסק אמיתי, לאורך שנים, עם המידע של לקוחות בפנים״. שני הדברים האלה לא אותו דבר, וקל מאוד להתבלבל ביניהם.

מתי לבנות אפליקציה עם AI באמת מספיק?

הרבה יותר פעמים ממה שנדמה. אם המטרה היא לבדוק רעיון, להריץ כלי פנימי שרק אתם והצוות משתמשים בו, להקים דף נחיתה, או לבנות כלי אישי קטן — vibe coding הוא לא פשרה, הוא הכלי הנכון.

הסימנים שזה מספיק: אין במערכת נתונים רגישים של אנשים אחרים, אין קהל משתמשים גדול שתלוי בה, ואתם מוכנים לזרוק את הגרסה הזו ולבנות מחדש בלי אסון אם צריך. במצב כזה, לשלם למישהו יהיה בזבוז.

הבעיה מתחילה ברגע שהכלי הזמני הופך בשקט לכלי הקבוע — כשהאב-טיפוס שבניתם ל״רגע לבדוק״ מתמלא פתאום ברשומות אמיתיות של לקוחות משלמים, בלי שאף אחד עצר להחליט שזו כבר מערכת ייצור.

איפה זה נשבר כשנכנסים נתונים אמיתיים?

ארבעה מקומות, וכולם בלתי-נראים על המסך היפה שקיבלתם.

אבטחה. זו הנקודה הכי מסוכנת. אפליקציות שנבנו במהירות עם AI חושפות לא פעם את מסד הנתונים ישירות לדפדפן, מכניסות מפתחות גישה לתוך קוד הצד-לקוח, או נשארות בלי כללי הרשאה בצד השרת. מישהו שיודע מה הוא עושה יכול לפתוח את כלי הפיתוח בדפדפן ולמשוך את כל המידע — בלי ״לפרוץ״ שום דבר. זה לא תרחיש קיצון, זה ברירת המחדל של הרבה מהאפליקציות האלה.

החוק. ברגע שמחזיקים מידע על לקוחות, נכנסות לתמונה חובות אבטחת המידע לפי חוק הגנת הפרטיות — מי רשאי לראות מה, הצפנה, תיעוד גישה, ומחיקה לפי דרישה. את כל אלה צריך לתכנן פנימה, והם לא קיימים כברירת מחדל בכלי vibe. פירטנו את מה שחל על עסק קטן במאמר על תיקון 13 לחוק הגנת הפרטיות.

בעלות ותלות. הקוד רץ על הפלטפורמה, לא אצלכם. יש מכסת טוקנים או קרדיטים, יש תנאי שימוש, ויש שאלה פתוחה מה קורה אם המחיר עולה, אם הפלטפורמה משנה כיוון או אם היא נסגרת. base44, למשל, נרכשה בידי חברה גדולה — שינוי בעלות משנה גם תנאים.

תחזוקה. מי מתקן באג בעוד חצי שנה? מי מוסיף את הפיצ׳ר שהלקוח ביקש? מי ער כשהמערכת נופלת בלילה לפני דדליין? כלי שבנה לכם מסך יפה לא ענה על אף אחת מהשאלות האלה — הן מתחילות בדיוק אחרי שהוא סיים.

למה האפליקציה שבניתי ב-AI לא מופיעה בגוגל ובצ'אט?

זו שאלה נפרדת, וחשובה במיוחד למי שרוצה שהאתר או המערכת יימצאו. רוב הכלים האלה מייצרים אפליקציית עמוד יחיד (SPA): הדף שמגיע לדפדפן כמעט ריק, והתוכן נבנה תוך כדי באמצעות JavaScript.

גוגל, בסופו של דבר, יודע להריץ את ה-JavaScript ולראות את התוכן. אבל זחלני מנועי ה-AI — GPTBot של OpenAI, ClaudeBot, PerplexityBot — בדרך כלל מושכים רק את ה-HTML הגולמי ולא מריצים JavaScript. הם מגיעים, רואים עמוד כמעט ריק, ועוברים הלאה. התוצאה: הצ׳אט לא יודע שאתם קיימים.

הפתרון הוא להגיש את התוכן מוכן כבר ב-HTML (רינדור בצד שרת או עמודים סטטיים), עם סימון נתונים מובנה (schema) ו-sitemap. זה אפשרי, אבל זה בדיוק סוג העבודה שמתחת למכסה שכלי ה-vibe לא עושים בשבילכם כברירת מחדל — וגם הסיבה שהאתר שאתם קוראים בו כרגע בנוי כך.

אז מה עושים — לזרוק את ה-AI?

ממש לא. הכלי לא האויב, וההפך הוא הנכון: הוא מזרז את השלבים המוקדמים ומאפשר לבדוק כיוונים בזול. השאלה הנכונה היא לא ״AI או מתכנת״ אלא ״מה יש מתחת למכסה כשזה כבר מערכת אמיתית״.

ב-appotto אנחנו משתמשים בכלים האלה מהיום הראשון — ואז מוסיפים את השכבה שהם מדלגים עליה: אבטחה כברירת מחדל, בעלות מלאה על הקוד, נראות למנועי חיפוש ו-AI, ותחזוקה שוטפת. כל סוגיה של פרטיות ואבטחת מידע עוברת בדיקה משפטית מסודרת אצל היועץ המשפטי של בית התוכנה.

הדוגמה החדה ביותר היא מערכת ה-CRM לעורכי דין. שותף במשרד עורכי דין גדול ברעננה, שמונה עשרות עורכי דין, אפיין את המערכת והתווה את מדיניות אבטחת המידע — הפרדה מלאה בין תיקים, הרשאות לכל עורך דין ולכל תיק, והצפנה. אפליקציה שנבנתה בכמה פרומפטים לא מגיעה לרף כזה, וגם לא אמורה.

ואם אתם מנסים להבין מה זה אומר מבחינת תקציב, מה מרכיב את עלות הפיתוח מוסבר בנפרד. ואם כבר יש לכם ערימת כלים שנצברה במקרה ואתם רוצים לאחד אותה, מערכת שנבנית סביב העבודה שלכם היא הכיוון.