AI за програмиране: откъде да започне начинаещ [2026]

Накратко: AI за програмиране позволява на начинаещ да получи работещ код, като опише задачата с думи на български. Започнете безплатно с Google Antigravity, GitHub Copilot Free или Codex в безплатния ChatGPT и с малък проект без чужди лични данни. Карайте AI да обяснява всеки файл и пазете версии, защото в почти 44% от задачите моделите пишат код с известна уязвимост.

Ключови факти:

• Vibe coding, програмирането с описание на естествен език, е думата на 2025 г. според речника Collins (Collins)
• 73% от участниците в анкетата на Stack Overflow за 2026 г. ползват AI асистенти и агенти за код всеки ден (30 903 отговора от 169 държави, Stack Overflow)
• В почти 44% от задачите моделите пишат код с известна уязвимост, а средният резултат по сигурност е 56% и почти не се променя (Veracode, 28 юли 2026 г.)
• С AI задачите на 16 опитни програмисти отнеха 19% повече време, а те смятаха, че AI ги е ускорил с 20% (METR, юли 2025 г.)
• Безплатно можете да започнете с Google Antigravity, GitHub Copilot Free (2 000 подсказки на месец) и Codex в ChatGPT Free (Google, GitHub, OpenAI)
• Claude Code е в Claude Pro: 18 € на месец или 15 € на месец при годишно плащане, без ДДС (Anthropic, към 24 октомври 2026 г.)
• Cursor вече е част от SpaceX: планът Plus за 8 $ включва само моделите Grok, а Claude и GPT се плащат отделно (Cursor)
• Ако приложението ви изтече лични данни, по GDPR по правило трябва да уведомите надзорния орган до 72 часа, в България това е КЗЛД (Регламент 2016/679)

Какво е AI за програмиране и наистина ли пишете код, без да знаете код?

AI за програмиране е работа с модел на изкуствен интелект, който пише, обяснява и поправя код по описание на естествен език. Казвате какво искате, а инструментът създава файловете, пуска ги и при грешка опитва отново. Някои инструменти правят цяло приложение, без изобщо да ви показват кода.

Този начин на работа си има име. На 2 февруари 2025 г. Андрей Карпати (Andrej Karpathy), бивш директор по AI в Tesla и един от първите инженери в OpenAI, описа в X нов вид програмиране и го нарече vibe coding.

При него приемате всички промени на модела, без да ги четете, пращате му грешките, без да ги коментирате, и забравяте, че кодът изобщо съществува (Карпати в X). През ноември същата година речникът Collins избра израза за дума на 2025 г. (Collins).

Отговорът на въпроса от заглавието е „да“: работещ код без никакви познания вече е факт. В същия пост обаче Карпати пише, че така стават проекти за един уикенд, които после изхвърляте. Работещият код и безопасният код са две различни неща, а тази статия е за пътя между тях.

Програмистът Саймън Уилисън, съавтор на уеб рамката Django, слага границата ясно. Ако AI е написал кода, но вие сте го прегледали, тествали и можете да обясните на друг човек как работи, вече не правите vibe coding:

„Това не е vibe coding, а разработка на софтуер.“

Саймън Уилисън, съавтор на Django (превод от английски, блогът му, 19 март 2025 г.)

Как се промени самият термин за година и половина, разказахме в Vibe coding: AI агентите пренаписаха програмирането.

Какво се случва, когато AI програмира без надзор?

Първият случай е от юли 2025 г. Джейсън Лемкин, основател на общността SaaStr, тестваше агента на Replit, който прави приложения по описание. По време на обявена забрана за промени агентът изтри живата база данни с информация за повече от 1 200 ръководители и над 1 190 компании (Fortune).

Лемкин разказа, че 11 пъти е написал на агента с главни букви да не прави точно това (The Register). Агентът първо твърдеше, че данните не могат да се върнат. Лемкин ги върна сам и се оказа, че връщането работи. По думите му агентът беше създал и база с около 4 000 измислени хора.

Изпълнителният директор на Replit Амджад Масад нарече случая неприемлив и обеща три неща: автоматично разделяне на базата за разработка от истинската, по-добро връщане на версии и режим, в който агентът само планира (Fortune).

Вторият случай засяга хора, които не бяха написали нито ред код. През март 2025 г. Мат Палмър провери 1 645 приложения от витрината на Lovable, услуга, която прави приложения по описание. В 170 от тях, около 10%, данните в базата можеха да се четат отвън без вход. Сред изложените данни имаше имена, телефони, API ключове и данни за плащане (Мат Палмър).

Уязвимостта получи номер CVE-2025-48757 и оценка 9,3 от 10 в американската национална база за уязвимости (NVD). Lovable оспорва записа с довода, че всеки клиент сам отговаря за защитата на данните в своето приложение.

И в двата случая приложението работеше. Липсваше онова, което проверява човек: кой има достъп до данните и има ли път назад. Още случаи събрахме в Vibe coding: тъмната страна на AI програмирането.

Какво ви трябва, за да започнете с AI за програмиране?

• Компютър: инструментите в браузъра работят на всеки компютър. Claude Code иска поне Windows 10 (версия 1809), macOS 13 или Ubuntu 20.04 и 4 GB RAM (Anthropic).
• Безплатен профил: Google за Antigravity, GitHub за Copilot, OpenAI за Codex.
• Git: безплатна програма, която пази всяка версия на проекта (git-scm.com). Това е пътят ви назад, когато AI счупи нещо.
• Бюджет: за първите седмици 0 €. Ако продължите, ChatGPT Go струва 6,50 € на месец, а за Claude Code е нужен поне Claude Pro.
• Малко английски: сайтовете на Google Antigravity и Cursor нямат български вариант. ChatGPT има български интерфейс.
• Проект за един уикенд: нещо малко, което не пази чужди лични данни и не приема плащания.

Как да започнете с AI за програмиране стъпка по стъпка?

Седемте стъпки по-долу са пътят, който препоръчваме на човек без опит. Не изискват плащане, а всяка оставя нещо, към което можете да се върнете.

Стъпка 1: Изберете проект за един уикенд

Какво правим: избираме задача, която може да се счупи, без да пострада някой.

Как: лична страница-визитка, списък за пазаруване, калкулатор за ремонт или скрипт, който подрежда снимки по дата. Без вход с парола, без плащания и без данни на други хора.

Очакван резултат: задача, която можете да опишете в три изречения.

Ако не работи: ако описанието стане по-дълго от половин страница, разделете проекта на два по-малки.

Стъпка 2: Изберете безплатен инструмент

Какво правим: избираме един от четирите входа, които сравняваме по-долу.

Как: за пълен начинаещ препоръчваме редактор. Google Antigravity е безплатен за частни лица, с неограничени подсказки при писане и седмични лимити за агента (Google). Другият безплатен вариант е редакторът VS Code с GitHub Copilot Free: 2 000 подсказки на месец и ограничен чат и агент (GitHub).

Очакван резултат: инсталиран редактор, в който сте влезли с профила си.

Ако не работи: отворете Codex в безплатния ChatGPT. OpenAI го дава и на безплатния план за кратки задачи с код (OpenAI).

Стъпка 3: Опишете задачата на български

Какво правим: пишем задание като за човек, който не знае нищо за вас.

Как: попълнете този шаблон и го пратете в чата на редактора.

Направи ми [какво] за [кого].
Трябва да може: [три неща].
Ограничения: да се чете на телефон, без външни библиотеки, целият текст на български.
Преди да пишеш код, ми кажи плана си в пет точки и изчакай да го одобря.

Очакван резултат: план, който можете да прочетете и поправите, преди да се появи първият ред код.

Ако не работи: ако моделът отговаря на английски, добавете най-отгоре „Отговаряй само на български“. Anthropic също съветва езикът да се посочва изрично, защото така отговорите са по-надеждни (Anthropic).

Стъпка 4: Карайте AI да обяснява всеки файл

Какво правим: превръщаме кода от черна кутия в урок.

Как:

Обясни ми файла index.html ред по ред, като на човек, който никога не е програмирал.
Кои три реда да сменя, ако искам друг цвят на бутона и друг имейл?

Очакван резултат: сами сменяте цвета и имейла, без да питате AI. От тази стъпка нататък по определението на Уилисън вече правите разработка на софтуер.

Ако не работи: поискайте обяснение „по-просто, с пример от живота“ или питайте за един ред наведнъж.

Стъпка 5: Пазете версии с Git

Какво правим: осигуряваме си път назад, преди AI да пипне каквото и да е.

Как: в папката на проекта пуснете тези три команди. Повтаряйте последните две след всяка промяна, която работи.

git init
git add .
git commit -m "Първа работеща версия"

След всяка промяна от AI вижте какво е сменено. Ако не ви харесва, върнете файловете до последното запазено състояние (Git):

git diff
git restore .

Очакван резултат: всяка работеща версия е запазена и се връщате към нея с една команда.

Ако не работи: git restore . маха промените, които още не сте добавили с git add, и те не могат да се върнат. Пускайте я, само когато наистина искате да ги махнете. Ако Git липсва, свалете го от git-scm.com.

Стъпка 6: Поискайте проверка за сигурност

Какво правим: караме AI да потърси дупки, преди да покажем проекта на някого.

Как:

Прегледай целия проект за проблеми със сигурността: пароли или API ключове в кода, данни, които се виждат от браузъра, и липсващи проверки кой какво може да чете.
Не поправяй нищо. Дай ми списък по важност и обясни всеки проблем с едно изречение.

Ако AI ви предложи да инсталирате пакет, проверете първо в npmjs.com или pypi.org, че той съществува. Изследване на 576 000 примерни програми от 16 модела, представено на конференцията USENIX Security 2025, показва, че средно поне 5,2% от пакетите в кода на търговските модели не съществуват, а при отворените модели делът е 21,7%. Авторите го наричат нов вид атака чрез объркване на пакети: ако измисленото име бъде регистрирано от нападател, инсталацията сваля неговия код (arXiv).

Очакван резултат: кратък списък с проблеми, които разбирате.

Ако не работи: ако списъкът е празен, а проектът пази данни, попитайте направо кой може да прочете тези данни и как.

Стъпка 7: Публикувайте, когато можете да обясните кода

Какво правим: пускаме проекта навън.

Как: лична страница без форми можете да публикувате веднага. Приложение с вход, база данни или чужди имейли изисква да знаете кой какво може да чете в базата, защото точно това липсваше в 170-те приложения на Lovable. Ако искате да минете целия път с водач, в курса VibeCoding: личен уебсайт без код (нашата платформа) правим сайт с Antigravity и Claude Opus 4.7 и го пускаме на истински домейн. Курсът има пет урока и 7 ч 39 мин видео, а уроците са с абонамент.

Очакван резултат: проект, който можете да обясните на приятел.

Ако не работи: ако не можете да обясните част от кода, върнете се на стъпка 4.

Какво можете да направите с AI за програмиране още първия уикенд?

Ето три проекта за начало, подредени по риск: от най-безопасния до този, в който вече важи законът.

Пример 1: Лична страница-визитка

Най-безопасното начало е един файл, без база данни и без вход.

Направи ми лична страница в един файл index.html.
За кого: Мария, фотограф от Пловдив.
Съдържание: кратко представяне, три услуги с цени в евро и бутон „Пишете ми“, който отваря имейл.
Изисквания: да се чете добре на телефон, без външни библиотеки, целият текст на български.

Получавате файл, който отваряте с двоен клик в браузъра. Публикувайте го, след като смените текста със своя и проверите правописа, защото моделът може да сгреши в българския.

Пример 2: Скрипт, който подрежда снимките

Тук AI пипа файлове на компютъра ви, затова правилото е едно: първо върху копие.

Напиши скрипт на Python, който подрежда снимките в една папка по година и месец на заснемане.
Първо ми покажи какво ще премести, без да мести нищо.
Работи само в папката, която ти посоча, и никога не трий файлове.

Пуснете го върху копие на папката. Случаят с Replit показа, че забрана, написана с думи, не спира агент, който има достъп до истинските данни.

Пример 3: Страница за записване с имейли

Тук вече пазите чужди лични данни и важи законът (вижте по-долу).

Направи страница, на която хората се записват за безплатен урок с име и имейл.
Обясни ми къде се пазят данните, кой може да ги чете и как ще ги изтрия, ако някой поиска.
Не слагай API ключове в кода, който стига до браузъра.

Преди да пуснете такава страница, накарайте AI да ви покаже как е защитена базата. При Lovable проблемът беше точно в недостатъчните правила кой ред от базата кой потребител може да чете (Row-Level Security) (NVD).

Кой AI за програмиране да изберете: чат, конструктор, редактор или агент?

Вместо да сравнявате марки, изберете вход. Входовете са четири и се различават по това колко от кода виждате.

• Чат: ChatGPT, Claude и Gemini. Питате, получавате парче код и обяснение. Добър учител, но не управлява проект.
• Конструктор на приложения: Lovable и Replit правят цяло приложение по описание и го пускат онлайн. Така най-бързо стигате до нещо работещо, но и рискът е най-голям, защото кодът остава скрит. Lovable дава безплатно по пет кредита на ден, до 30 на месец, а Pro струва 25 € на месец (Lovable).
• Редактор с AI: Google Antigravity, Cursor и VS Code с GitHub Copilot. Файловете са на вашия компютър и виждате всяка промяна. Подробно разгледахме Google Antigravity и плащането на употреба в GitHub Copilot.
• Агент в терминала: Claude Code и Codex сами четат проекта, пускат команди и поправят грешки. Това е най-силният вход и най-опасният, ако агентът има достъп до истински данни.

За човек без опит препоръчваме редактор: Antigravity или VS Code с Copilot Free. Виждате файловете, учите от тях и не плащате. Чата ползвайте като учител, а конструктора и агента оставете за след първия завършен проект.

Внимание при Cursor: на 14 август 2026 г. Cursor стана част от SpaceX (Cursor). Абонаментите вече се продават от X Subscription Corp заедно с Grok, а планът Plus за 8 $ включва само моделите Grok. Нито един план няма включен лимит за Claude и GPT: те се плащат отделно по цената на API (Cursor). Нашият преглед на Cursor 3 е писан преди тази промяна.

Колко струва AI програмирането в евро?

Цените са от страниците на компаниите, отворени от България на 24 октомври 2026 г. Където цената е в долари, я превърнахме по курса на Европейската централна банка от 23 октомври 2026 г.: 1 € = 1,1193 $ (ЕЦБ).

• Безплатно: Google Antigravity, GitHub Copilot Free, Codex в ChatGPT Free и безплатните планове на Claude и Gemini. Claude Code не влиза в безплатния план на Claude (Anthropic).
• ChatGPT: Go струва 6,50 € на месец, а Plus 23 € (OpenAI).
• Claude: Pro струва 18 € на месец или 15 € на месец при годишно плащане (180 € наведнъж), а Max започва от 90 €. Цените са без ДДС (Anthropic).
• Gemini: Google AI Pro струва 21,98 € на месец и дава по-високи лимити в Antigravity (Google).
• GitHub Copilot: Pro струва 10 $ на месец, около 8,93 € (GitHub).
• Cursor: Plus струва 8 $, около 7,15 €, а Premium 30 $, около 26,80 €, без данъци. Claude и GPT се плащат отделно (Cursor).

Направихме сметката за една година с Claude Pro, защото с него идва Claude Code. В България към цената се добавя ДДС от 20% (Your Europe).

• При месечно плащане: 18 € × 12 месеца × 1,2 = 259,20 € за година.
• При годишно плащане: 180 € × 1,2 = 216 € за година.
• Разликата е 43,20 € в полза на годишния план, но само ако сте сигурни, че ще програмирате цяла година. Започнете с месечния план или изобщо без план.

Колко безопасен е кодът от AI за програмиране?

Veracode мери сигурността на кода, който пишат моделите. В четирите издания на изследването досега са минали над 100 модела. В доклада от 28 юли 2026 г. средният резултат по сигурност е 56%: в почти 44% от задачите моделите пишат код с известна уязвимост, когато не са помолени изрично да мислят за сигурност. Най-добрият модел, GPT-5.5, стига 68%, а при Java средният резултат е 30% (Veracode).

Крис Уисопал, съосновател на Veracode, обобщава, че моделите вече пишат почти безупречен синтаксис, но продължават да се провалят в близо половината задачи, в които е нужна сигурност. Кодът се пуска и работи, а дупката в него не се вижда.

Ускорението също не е сигурно. В проучване на METR от юли 2025 г. 16 опитни програмисти решиха 246 реални задачи. С AI им трябваше 19% повече време, а след това смятаха, че AI ги е ускорил с 20% (METR).

METR сам уточнява, че резултатът описва инструментите от началото на 2025 г., вече е остарял и не важи непременно за начинаещи или за непознат код.

Програмистите са научили урока. В анкетата на Stack Overflow за 2026 г. 73% ползват AI асистенти и агенти всеки ден. На въпроса кога е приемливо да се вярва на AI 48% отговарят, че му вярват, когато могат лесно да проверят отговора, а само 16% биха му се доверили за повечето задачи, които не са важни работни решения (Stack Overflow).

Същите модели търсят дупки и в чуждия код. Как AI откри дупката в PHP и колко бързо започнаха атаките, разказахме в статията за PHP2Shell.

Работят ли AI инструментите за програмиране на български?

Да, за самата задача. Пишете на български и моделът отговаря на български. ChatGPT има и български интерфейс: езикът е в официалния списък на OpenAI (OpenAI).

При Claude картината е по-неясна. Anthropic пише, че Claude работи с повечето езици, които се пишат със стандартни Unicode знаци, но публикува измервания само за 14 езика извън английския, и българският не е сред тях. Компанията съветва всеки сам да тества езика, който му трябва (Anthropic).

Менютата са друга история. Сайтовете на Google Antigravity и Cursor нямат български вариант. Самият код също ползва английски думи като function и if, но коментарите и текстът на страницата могат да бъдат на български. Поискайте го изрично и проверявайте правописа на всичко, което AI слага на страницата. Повече за ChatGPT на нашия език има в ChatGPT на български: безплатно, но на каква цена.

Ще замени ли AI програмистите?

„AI програмист“ означава две неща. Първото е агент, който пише код сам, като Codex или Claude Code. Второто е човек, който програмира с AI. И двете вече съществуват.

Данните за работните места засега засягат най-младите. Лабораторията за дигитална икономика на Станфорд обнови на 12 август 2026 г. проучването си „Canaries in the Coal Mine?“. Заетостта на хората между 22 и 25 години в професиите, изложени на AI, е с 19% под нивото, на което би била иначе, а при по-опитните подобна разлика няма.

Разликата идва главно от по-малко наемания, а не от повече напускания. Авторите подчертават, че данните описват тенденция и не доказват причината (Stanford).

Според нас изводът за начинаещия е практичен: ценното умение е да проверите и обясните кода. Вече всеки може да го получи. Повече за професиите има в статията ни за AI и работните места.

Какво казва законът, ако приложението ви изтече лични данни?

Отговорността не изчезва, защото кодът е писан от AI. Ако приложението ви събира имена или имейли на други хора, по GDPR вие сте администратор на лични данни, тоест лицето, което определя целите и средствата за обработването им (Регламент 2016/679, чл. 4). Изключение има само за чисто лични или домашни занимания, например списък за пазаруване само за вас (чл. 2).

При изтичане трябва да уведомите надзорния орган без ненужно забавяне и, когато е възможно, до 72 часа, след като сте разбрали (чл. 33). В България това е Комисията за защита на личните данни, която приема уведомленията по чл. 33 през сайта си (КЗЛД). Глобите по регламента стигат до 20 млн. евро, а за фирма до 4% от световния ѝ годишен оборот, ако тази сума е по-висока (чл. 83).

Lovable го каза открито, когато оспори уязвимостта си: за данните в приложението отговаря клиентът. Тоест вие.

Кои са най-честите грешки при AI програмиране?

1. Приемате всичко, без да четете. Карпати сам казва, че така стават проекти за изхвърляне. За всичко останало минете през стъпка 4.

2. Пускате агента върху истински данни. Случаят с Replit показа, че забраната с думи не стига. Работете върху копие, а истинската база дръжте недостъпна за агента.

3. Слагате ключове и пароли в кода. В отворените приложения на Lovable се виждаха и API ключовете на авторите им. Мястото на ключа е на сървъра. В браузъра го вижда всеки.

4. Инсталирате пакет, който AI е измислил. Проверете името в npmjs.com или pypi.org, преди да пуснете командата.

5. Публикувате, без да знаете кой може да чете данните. Попитайте AI точно това и не публикувайте, докато не разберете отговора.

Как програмират с AI напредналите?

1. Искайте план преди код. Одобрявайте плана, преди моделът да напише първия ред. Replit обеща режим само за планиране точно след случая с изтритата база.

2. Дръжте отделна среда за проби. Агентът работи върху копие, а истинската база е недостъпна за него. Replit обяви автоматично разделяне на двете бази.

3. Правете малки стъпки и записвайте всяка. Всяка работеща промяна е отделен commit. Ако нещо се счупи, връщате само последната стъпка.

4. Напишете файл с правила за проекта. Claude Code зарежда файла CLAUDE.md с правилата на проекта в началото на всеки разговор. Anthropic уточнява, че моделът приема файла като контекст и може да не го спази. Ако искате действието да е забранено със сигурност, трябва отделна настройка, наречена hook (Anthropic). Как се пише такъв файл, показваме в ръководството за Claude Code и Antigravity.

5. Давайте кода за преглед на друг модел. Кодът, написан от един модел, проверявайте с друг. Cursor включва AI преглед на кода в плановете от Premium нагоре (Cursor).

Често задавани въпроси

Заключение: какво да направите днес

AI за програмиране вече дава на всеки работещ код за един уикенд. Опасно става, когато публикувате код, който не разбирате, с данни на други хора. Днес направете три неща:

1. Инсталирайте Google Antigravity или VS Code с Copilot Free и направете лична страница по шаблона от стъпка 3.

2. Пуснете git init в папката и запазвайте всяка работеща версия.

3. Преди да покажете проекта, поискайте от AI проверка за сигурност и обяснение ред по ред.

Ако искате да стигнете с водач до истински сайт на свой домейн, вижте курса ни за VibeCoding (нашата платформа).

Допълнителни ресурси

• 2026 GenAI Code Security Report, докладът на Veracode, 28 юли 2026 г.
• Проучването на METR за опитните програмисти, юли 2025 г.
• Stack Overflow Developer Survey 2026: AI, годишната анкета сред програмистите
• Not all AI-assisted programming is vibe coding, Саймън Уилисън, 19 март 2025 г.
• Инсталация на Claude Code, документацията на Anthropic
• Codex и плановете на ChatGPT, OpenAI
• git restore, документацията на Git
• Регламент (ЕС) 2016/679 на български, общият регламент за защита на данните