Il Vibe Coding Sta Esplodendo. Questa Startup Nigeriana Vuole Renderlo Sicuro

Il vibe coding, un modello basato su IA in cui gli sviluppatori software—o chiunque altro—utilizzano prompt in linguaggio naturale invece di scrivere codice, non è più un meme della Silicon Valley. Entro la fine del 2025, era diventato uno dei modi più veloci per creare software, riducendo i costi e accelerando lo sviluppo. 

Coniato dal ricercatore ex-OpenAI Andrej Karpathy nel febbraio 2025, il termine descrive un approccio di alto livello in cui l'IA genera applicazioni complete da semplici prompt. Ha ridotto i tassi di consumo delle startup iniziali fino all'85–95%, ha consentito agli strumenti Micro-SaaS costruiti nel weekend di raggiungere clienti paganti in pochi giorni e ha reso l'idea del fondatore solitario da 1 milione di dollari più realizzabile che mitica. 

In tutta l'Africa, dove l'accesso al capitale e ai talenti ingegneristici ha storicamente limitato l'innovazione, l'attrattiva è ovvia: le idee ora possono passare dal concetto al prodotto a una velocità senza precedenti.

Ma la velocità ha un costo. E quel costo si sta manifestando sempre più sotto forma di sistemi fragili, dati trapelati e fiducia infranta.

Questa è la sfida che Cencori, una startup nigeriana di IA che si posiziona come il "Cloudflare per l'IA", afferma di voler affrontare.

Dall'ottimismo dell'IA alla realtà infrastrutturale

Cencori è nata nel giugno 2025 non come idea di business, ma come preoccupazione. Il co-fondatore e CTO, Bola Roy Banjo, ne fa risalire le origini al suo lavoro iniziale come Design Manager presso FohnAI, una piattaforma di sicurezza digitale, operando all'intersezione tra intelligenza artificiale (IA) e cybersecurity nel 2024.

"L'evoluzione dell'IA è rapida e non possiamo semplicemente fidarci ciecamente delle sue decisioni", afferma Banjo. "Stavo cercando di infondere la cybersecurity direttamente nei sistemi di IA, per proteggere l'intero panorama. Questo ha portato a Cencori."

Ciò che è emerso è stata una tesi: man mano che i prodotti di IA proliferano, avranno bisogno di un livello infrastrutturale come Internet aveva bisogno di Amazon Web Services e Cloudflare. 

Nella visione di Banjo, le future applicazioni di IA dovrebbero essere fornite con etica, sicurezza e affidabilità integrate per impostazione predefinita, non aggiunte dopo che qualcosa si rompe.

"I prodotti di IA comporteranno altri problemi, etica, sicurezza e fughe di dati", spiega. "Con Cencori, queste cose sono integrate. Non devi preoccuparti che la tua IA faccia trapelare dati sensibili o esponga informazioni degli utenti."

I rischi nascosti del vibe coding

Il vibe coding, sostiene Banjo, è potente ma pericoloso. A differenza degli strumenti no-code, che si basano su editor visivi e flussi di lavoro vincolati, il vibe coding consente all'IA di generare intere basi di codice dai prompt. Gli sviluppatori spesso accettano gli output all'ingrosso, spingendoli direttamente in produzione.

Quella velocità ha conseguenze.

"Ci sono molti prodotti di IA là fuori in questo momento, costruiti in questo modo", afferma Banjo. "E abbiamo già visto casi in cui app create con vibe coding hanno esposto posizioni, numeri di telefono e indirizzi su Internet pubblico."

Questi non sono rischi teorici. Le fughe di dati che coinvolgono modelli linguistici di grandi dimensioni avvengono costantemente, poiché i modelli fanno emergere inavvertitamente informazioni private o sensibili incorporate in prompt, log o dati di addestramento. Un esempio notevole è l'esposizione del database DeepSeek (gennaio 2025), in cui sono state trapelate oltre un milione di righe di dati di log e l'attacco EchoLeak 0-Click (dicembre 2025), che ha permesso a un aggressore di inviare un'email appositamente creata con un "prompt nascosto". Anche OpenAI avverte gli utenti di non condividere informazioni personali, riconoscendo che i Large Language Models (LLM) possono far trapelare dati.

L'approccio di Cencori è pragmatico piuttosto che filosofico. Invece di cercare di "risolvere l'etica dell'IA" in astratto, la piattaforma si concentra su modalità di fallimento note. Gli sviluppatori configurano quali dati devono essere protetti, inclusi email, numeri di telefono, registri interni, e Cencori applica questi vincoli a livello infrastrutturale.

"Sappiamo già quali tipi di dati gli LLM fanno trapelare", afferma Banjo. "Quindi abbiamo costruito strumenti per fermarlo, basati su casi d'uso reali."

Il Cloudflare per la produzione di IA

Se Banjo fornisce la visione tecnica, il co-fondatore e Chief Operating Officer, Oreofe Ojurereoluwa Daniel, fornisce l'inquadramento. Descrive Cencori come "il Cloudflare per la produzione di IA."

Proprio come Cloudflare si posiziona tra i siti web e Internet, gestendo sicurezza, affidabilità e routing del traffico, Cencori si posiziona tra le applicazioni di IA e i modelli da cui dipendono.

"La maggior parte dei costruttori di IA è concentrata sul far funzionare qualcosa", afferma Daniel. "Ma cosa succede quando gli utenti iniziano a pagare? Come garantisci uptime, sicurezza e affidabilità?"

Cencori risponde agendo come livello middleware. Una delle sue caratteristiche principali è il failover automatico tra i principali fornitori di IA. Se OpenAI subisce un'interruzione, le richieste vengono reindirizzate ad Anthropic o Gemini senza l'intervento degli sviluppatori.

"È come un interruttore di alimentazione", spiega Daniel. "Se l'elettricità dalla rete si interrompe, passi al generatore. Il nostro sistema lo fa automaticamente per l'IA."

Questa ridondanza consente quello che Cencori afferma essere un uptime del 99,9% per le applicazioni costruite sulla sua piattaforma, un requisito essenziale mentre i prodotti di IA passano da esperimenti a business.

Trazione iniziale, posta in gioco reale

Sebbene operi ancora in gran parte in modalità stealth, Cencori sta già guadagnando trazione. 

La sua piattaforma è integrata nelle basi di codice di tre startup supportate da Y Combinator: Sonarly, una piattaforma di rilevamento bug basata su IA; 1uI, una piattaforma UI generativa per la costruzione di interfacce native di IA; e Laurence, un "cervello digitale" di IA per la pubblicità che utilizza modelli quantitativi per automatizzare la spesa pubblicitaria su Amazon. 

Collettivamente, Daniel afferma che queste implementazioni elaborano più di 20.000 richieste ogni settimana. Inoltre, circa dieci sviluppatori solisti utilizzano Cencori per progetti collaterali, alcuni dei quali i fondatori sperano cresceranno in aziende a pieno titolo.

La posta in gioco è alta. Come sottolinea Daniel, le piattaforme di IA scarsamente protette possono causare danni irreversibili. Cita casi in cui immagini private e dati personali sono finiti nei media mainstream, situazioni che avrebbero potuto essere prevenute con adeguati controlli infrastrutturali.

"Con il vibe coding, questi incidenti aumenteranno solo", afferma. "Abbiamo costruito Cencori per tappare quei buchi prima che diventino disastri."

Costruire per l'Africa, competere a livello globale

"Comprendiamo il panorama africano", afferma Daniel. "I costi contano. La complessità conta. Abbiamo costruito Cencori tenendo presente questo."

Consolidando sicurezza, osservabilità, affidabilità e gestione dei costi in un'unica piattaforma, Cencori mira a ridurre sia il sovraccarico finanziario che cognitivo per i costruttori. 

L'integrazione richiede meno di 20 minuti, secondo i co-fondatori, un dettaglio importante in un mondo in cui la velocità definisce l'adozione.

L'azienda è attualmente autofinanziata, finanziata da risparmi personali e supporto da amici e familiari, ma è in trattative con investitori per espandere la sua roadmap infrastrutturale.

Cencori scommette che la prossima fase dell'innovazione dell'IA non sarà vinta da coloro che si muovono più velocemente da soli, ma da coloro che rendono sicura la velocità. In un mondo sommerso da codice generato dall'IA, le aziende che dureranno potrebbero essere quelle costruite non solo su vibes ma su solide fondamenta sotto di esse.