AI bouwt supersnel software, maar wie controleert de kwaliteit?

Je zag het vast al eens passeren, mensen die op social media trots vertellen dat ze "via AI in één weekend een hele app bouwden.” Een goede prompt en een chatbot volstaan blijkbaar. Indrukwekkend? Absoluut. Het hele verhaal? Absoluut niet. Bij Comma werken we dagelijks met AI-tools. We zien wat ze kunnen én waar het misgaat als niemand meekijkt. In deze blog tonen we je wat er écht veranderde, wat de cijfers zeggen en waarom een partner met verstand van zaken relevanter is dan ooit.

Van assistent naar ontwikkelaar

Tot voor kort kende iedereen AI vooral een handige assistent. Je stelde een vraag, je kreeg een antwoord, klaar. Maar nu kan je de nieuwste generatie AI, agentic AI, een doel voorschotelen en bedenkt het zelf alle stappen om daar te raken. Het leest bestanden, begrijpt context, schrijft code, test het resultaat en corrigeert fouten. En nee, dit is echt geen toekomstmuziek. Tools als Cursor, Claude Code en GitHub Copilot pakken op die manier vandaag al volledige processen aan. Het verandert fundamenteel hoe digitale producten worden gebouwd.
 

AI-ontwikkeling in cijfers: indrukwekkend én alarmerend

De snelheid van het bereik is enorm:

• Meer dan 80% van developers gebruikt AI-tools en dat groeit richting 90%+ (op basis van trends sinds de Stack Overflow Developer Survey 2024). 
• GitHub Copilot bereikt inmiddels meer dan 20 miljoen developers, die gemiddeld 40 tot 55% van hun code laten genereren door AI.
• McKinsey & Company rapporteert productiviteitswinsten van 20 tot 45% bij AI-ondersteunde ontwikkeling (afhankelijk van het type taak).
• Google genereert meer dan een kwart van alle nieuwe code via AI en dat aandeel groeit richting een derde.

• Claude Code is bezig aan een indrukwekkende opmars: inmiddels gebruikt 40,8% van de developers het model al voor agentic workflows.

   

Maar de risico’s zijn reëel:

• GitClear mat dat AI-gegenereerde code leidt tot meer wegwerpcode. Het aandeel code churn, code die vrijwel direct na publicatie alweer wordt herschreven, steeg van 3,1% naar 5,7% Tegelijk is er ook een sterke toename van code-duplicatie, wat software vaak onnodig complex en moeilijk te onderhouden maakt.

• Snyk rapporteert dat AI-code regelmatig onveilige patronen kopieert. Tools zoals Copilot reproduceren vaak bekende beveiligingslekken uit hun trainingsdata. Hierdoor belanden kritieke kwetsbaarheden zoals SQL-injecties (database-manipulatie) en cross-site scripting (schadelijke browser-scripts) vaker in de uiteindelijke software. AI ontwikkelt dus wel degelijk code sneller, maar sneller is niet automatisch beter.

   

Vibe coding volstaat niet

Begin 2025 muntte Andrej Karpathy (ex-OpenAI, ex-Tesla AI) de term vibe coding.

"There's a new kind of coding that I would call 'vibe coding', where you fully give in to the vibes, embrace exponentials and forget that the code even exists."

Het klinkt bevrijdend: beschrijf wat je wilt, AI bouwt het, jij stuurt bij op gevoel.

Dat kan prima voor een snelle demo of een intern prototype. Maar voor een website die klantdata verwerkt, betalingen afhandelt of je merk vertegenwoordigt, wil je iemand die begrijpt wat er onder de motorkap gebeurt. Iemand die weet wanneer AI goed werk levert en wanneer het subtiel de mist ingaat. Zo stelt developer en blogger Simon Willison dat AI-assisted development het best werkt wanneer je de gegenereerde code diep begrijpt. Precies het tegenovergestelde van vibe coding.

Waar jij als opdrachtgever best op let

De drempel om ‘iets’ te bouwen is spectaculair gedaald en dat is goed nieuws. Maar het betekent ook dat de markt overspoeld wordt met snel in elkaar gezette oplossingen waar niemand écht naar gekeken heeft. Hou daarom het onderstaande altijd in gedachten.

1. ‘Gebouwd met AI’ is geen kwaliteitslabel

Iedereen kan met een paar prompts via AI een werkende pagina of app genereren. Maar is dat ook getest, veilig, schaalbaar, toegankelijk, GDPR-compliant? Het verschil tussen ‘het werkt’ en ‘het is goed gebouwd’ wordt groter dan ooit. Jouw merk verdient het beste.

2. Snelle oplossingen zonder controle zijn risicovol

AI kan ook heel snel een ‘technische schuld’ opbouwen. Een project dat in een weekend tijd werd neergezet, kan na een maand onbeheersbaar worden en enorme bijsturing vereisen. Echte winst zit niet in snelheid alleen, wel in snelheid met kwaliteitsborging.

3. Verzeker je van een digitale partner die AI beheerst

Het verschil wordt gemaakt door ontwikkelaars die weten waarvoor ze AI kunnen inzetten, wanneer ze moeten ingrijpen en wanneer ze moeten vertragen. Je zoekt dus best zorgvuldige digitale partners die meer doen dan een prompt intikken. Echte experts zullen de output ook begrijpen, reviewen en verantwoorden. In dat geval spreken we over agentic development.

Vibe coding versus agentic development

In de kern vertrekt vibe coding vanuit het principe "maak dit voor mij". De nadruk ligt op snelheid en intuïtie, waarbij de gebruiker abstractie doet van de onderliggende code-architectuur en uitgebreide validatie. Dit proces is effectief voor exploratie en het snel tastbaar maken van concepten in een vroege fase.

Tegenover deze aanpak staat agentic development, dat werkt vanuit de filosofie "laten we dit samen bouwen". Hierbij is de ontwikkeling gebaseerd op een bewuste architectuur, methodische code en een afgebakende regie over het systeem. Deze fundamenten maken de methode bij uitstek geschikt voor productiesoftware en systemen die schaalbaar moeten blijven.

Blijven werken met experts, dat loont

AI verandert duidelijk hoe software ontwikkeld wordt en wat je mag verwachten van je digitale partner. Bij Comma combineren we de snelheid en opportuniteiten van de allernieuwste AI-tools met het interne vakmanschap om te weten wat we bouwen, waarom we het zo bouwen en of het goed genoeg is om jouw merk duurzaam te dragen. Want uiteindelijk staat onze naam onder jouw project en die verantwoordelijkheid nemen we serieus.