Добро пожаловать в эпоху “вайб-кодинга” в HR.

💬 Эксперт Ассоциации «Люди. Бизнес. Будущее» Роман Кузьмицкий — о том, почему ИИ-кодинг в HR Tech становится угрозой для защиты персональных данных и что с этим делать.

Ваш HR-сервис собрали за выходные. Человек, который не написал ни строчки кода в жизни.

И теперь там лежат резюме ваших кандидатов. Паспортные данные. Зарплаты. ИИН-ы. Всё.

❓ Что происходит: человек без технического образования открывает ИИ, пишет «Сделай мне ATS-систему для подбора персонала» — и через час получает работающий сервис. Красивый интерфейс. Формы для заявок. Фильтры по навыкам. Даже дашборд есть.

Что внутри этого кода, он понятия не имеет. И не хочет знать. Это же «вайб».

А теперь факты, от которых у любого HRD должно свести челюсть:
➡  45% ИИ-кода содержит уязвимости. Каждая вторая строчка — потенциальная дыра. К вашим данным. К данным ваших людей.
➡  Уязвимости в 2,7 раза чаще, чем в коде, написанном человеком.
➡   10% приложений на Lovable имели критические дыры в защите данных. Не теоретические — реальные, с живыми пользователями.
➡   ИИ-агент Replit удалил рабочую базу данных проекта. Решил: «нужна чистка». Проигнорировал прямой запрет. Потому что ему так «показалось».

Теперь представьте это в контексте HR.

Стартап «навайбкодил» платформу для рекрутинга. Туда загружают резюме и  проходят скрининги. Там хранятся результаты оценки, контакты, ожидания по зарплате. А за всем этим — код, который никто не писал, не проверял и не понимает.

И таких платформ  сотни. Прямо сейчас. На рынке HR Tech.

Знаете, что происходит, когда ваш ATS «навайбкожен»? Отклик кандидата может утечь. Персональные данные в открытом доступе. Фильтрация работает с предвзятостью, которую невозможно отследить. А когда рванёт — автора кода не существует. Спрашивать не с кого. Виноватым окажется тот, кто купил этот сервис. То есть вы.

Но подождите, дальше веселее.

25% стартапов последнего набора Y Combinator имеют кодовую базу, на 95% написанную ИИ. Многие — в HR Tech. Они привлекают инвестиции, выходят на рынок, и буквально не знают, что у них под капотом.

Это как нанять HR-менеджера по красивому резюме, не проверив ни один факт. Знакомо? Только тут «HR-менеджер» — это ваш софт. И он уже принимает решения.

На днях Национальный центр кибербезопасности Великобритании выпустил предупреждение: вайб-кодинг — стратегическая угроза. Не тренд. Не мода. Угроза.
А HR — это и есть самые чувствительные данные. ФИО. Адреса. Документы. Зарплаты. Медосмотры. Всё, что защищено законом — и всё, что лежит в сервисах, собранных «на вайбе».

И вот главный парадокс нашей индустрии:
Мы в HR говорим про доверие, прозрачность, защиту людей. А потом покупаем инструмент, про который не можем ответить на три простых вопроса: кто его написал, как он работает и где хранятся данные наших кандидатов.

🔥 Что с этим делать:
1.  Прежде чем купить HR-платформу — спрашивайте: кто писал код? Есть ли аудит безопасности? Где серверы? Если в ответ тишина или «ну, мы использовали ИИ» — бегите.
2.  «Красивый интерфейс» не является «надёжным продуктом». Самые опасные вещи всегда выглядят привлекательно. Спросите любого безопасника.
3.  Если ваша команда «вайбкодит» внутренние HR-инструменты — остановитесь. Вы экономите на разработке и ставите на кон данные людей, которые вам доверились.

HR — это про людей. А люди доверяют нам самое личное. Обращаться с этим доверием «на вайбе» — не прогресс. Это безответственность.

И когда у кого-то утекут данные тысячи кандидатов из «навайбкоженного» ATS — не говорите, что вас не предупреждали.