92% dos devs americanos usam ferramentas de IA todo santo dia. 41% de todo código novo é gerado por máquina. E 45% desse código tem vulnerabilidades de segurança. Se esses três números não te assustam juntos, talvez você seja parte do problema.

Alex Russell, engenheiro da Microsoft que trabalhou anos no Chrome, cunhou o termo “Década Perdida do Frontend” para descrever o que aconteceu entre 2013 e 2023. Frameworks JavaScript prometeram produtividade, entregaram abstração sobre abstração, e no caminho destruíram uma geração inteira de conhecimento sobre como a web realmente funciona. Agora, uma discussão que explodiu no Hacker News argumenta que a IA está fazendo exatamente a mesma coisa — só que em escala muito maior.

O Que Foi a Década Perdida do Frontend

Pra quem não acompanhou o drama: entre 2013 e 2023, a comunidade frontend decidiu coletivamente que HTML semântico, CSS puro e entendimento de como o navegador renderiza coisas eram… opcionais. React, Angular, Vue e seus 47 primos apareceram prometendo que você não precisava mais entender o DOM, que componentes resolveriam tudo, que o browser era só um “compilation target”.

O resultado? Sites de 15MB que demoram 8 segundos pra carregar num celular médio. Acessibilidade virou nota de rodapé. Performance virou problema de “infra”. E uma geração inteira de desenvolvedores frontend não sabe escrever um formulário sem npm install.

Russell resumiu bem: as três premissas que sustentaram essa década eram falsas.

A ironia é brutal: enquanto frameworks adicionavam camadas de complexidade para “resolver” problemas do navegador, os próprios navegadores já tinham resolvido esses problemas nativamente. Mas ninguém sabia, porque ninguém olhava mais pro navegador.

A IA Está Fazendo a Mesma Coisa — Só que Pior

Aqui é onde a história fica interessante. O artigo do blog do Mastro traça um paralelo que, honestamente, é difícil de refutar.

Frameworks desqualificaram o frontend permitindo que qualquer desenvolvedor generalista montasse interfaces sem entender HTML, CSS ou performance. IA está desqualificando a programação inteira permitindo que qualquer pessoa — dev ou não — gere código sem entender o que está gerando.

O termo técnico é deskilling: o processo pelo qual tecnologia elimina a necessidade de trabalho qualificado, substituindo por operadores semi ou não-qualificados. Aconteceu na indústria têxtil no século XIX, aconteceu no frontend com frameworks, e está acontecendo agora com vibe coding.

A diferença crucial? Frameworks são determinísticos. Você importa React, escreve JSX, e o output é previsível. Se quebrar, você pode rastrear. IA é não-determinística. Você pede a mesma coisa duas vezes e recebe respostas diferentes. É como contratar um júnior que nunca aprende — e que muda de personalidade a cada pergunta.

Os Números que Ninguém Quer Encarar

Eu juntei dados de pesquisas recentes e o quadro é… esquizofrênico:

Adoção nas alturas

• 92% dos devs americanos usam IA diariamente (GitHub Survey 2026)
• 41% de todo código novo é gerado por IA
• 84% dos devs no mundo usam ou planejam usar ferramentas de IA para código
• Gartner projeta que 60% de todo código novo será gerado por IA até o fim de 2026

Confiança no chão

• Apenas 3% dos desenvolvedores confiam totalmente no output de IA
• 46% declaram desconfiança ativa
• Favorabilidade caiu de 77% em 2023 para 60% em 2026
• 96% não confiam que código gerado por IA é funcionalmente correto

Leu direito? 92% usam todo dia, mas 96% não confiam que funciona. Isso é o equivalente digital de comer no restaurante que te deu intoxicação alimentar semana passada “porque é perto do escritório”.

Segurança: o elefante na sala

E piora: o número de CVEs causados por código gerado por IA cresceu 483% entre janeiro e março de 2026 — de 6 para 35 num trimestre. A Aikido Security reporta que código de IA já causa 1 em cada 5 breaches em empresas.

Cada aplicação testada pela Tenzai Security em 2026 — todas construídas com IA — não tinha proteção CSRF e todas tinham vulnerabilidades SSRF. Todas. Sem exceção.

“Na Época do Stack Overflow Era Diferente”

Uma observação do artigo original me pegou de jeito. O autor argumenta que a era Stack Overflow, apesar de todos os memes de copiar e colar, tinha uma diferença fundamental: você pelo menos lia a resposta antes de usar. Você via o código, entendia (ou tentava entender) o que fazia, e adaptava pro seu contexto.

Com IA, o fluxo é diferente. Você descreve o que quer, recebe um bloco de código, e joga no projeto. Se funciona, segue em frente. Se não funciona, pede pra IA corrigir. Em nenhum momento você precisa entender o que está acontecendo.

# Era Stack Overflow (2012-2022)
1. Tenho um problema
2. Pesquiso no Stack Overflow
3. Leio 3-5 respostas
4. Entendo a solução (ou finjo que entendi)
5. Adapto pro meu código
6. Aprendo algo no processo

# Era Vibe Coding (2024+)
1. Tenho um problema
2. Descrevo pro Copilot/Claude/GPT
3. Aceito o tab
4. Se quebrou, peço pra corrigir
5. Repito até funcionar
6. Aprendo... nada

O 63% dos devs que reportam gastar mais tempo debugando código de IA do que gastariam escrevendo do zero é a prova de que essa abordagem tem um custo oculto brutal. Você economiza 10 minutos gerando o código e perde 40 debugando algo que não entende.

O Paradoxo da Produtividade

Aqui eu vou ser controverso: vibe coding funciona. Pra muita coisa, funciona absurdamente bem. Prototipar uma API REST em 20 minutos? Gerar um CRUD completo com testes? Converter entre linguagens? IA faz isso melhor e mais rápido que 90% dos devs.

O problema não é a ferramenta. É o que acontece quando a ferramenta se torna o único modo de trabalhar.

Quando frameworks dominaram o frontend, empresas perceberam que podiam pagar menos por desenvolvedores “React” do que por desenvolvedores “web”. O cara que entendia HTTP, caching, acessibilidade, performance e CSS profundo custava mais. O cara que sabia copiar componentes do Material UI custava menos. Adivinha quem foi contratado?

A mesma lógica econômica está se repetindo agora. Por que pagar um sênior R$25k se um júnior com Copilot “entrega a mesma coisa”? Spoiler: não entrega. Mas quando o bug aparece em produção às 3 da manhã, o júnior não sabe nem por onde começar a investigar — e o Copilot também não.

A Abstração Sempre Vaza

Toda abstração é um truque de mágica que funciona até alguém olhar por trás da cortina.

Na Década Perdida do Frontend, a cortina caiu quando Google implementou o Core Web Vitals e começou a penalizar sites lentos no ranking. De repente, aquele bundle de 4MB de JavaScript importava. De repente, o INP (Interaction to Next Paint) expunha que seu SPA demorava 800ms pra responder um clique. De repente, empresas precisavam de gente que entendia como a web funciona — e não tinha mais essa gente no mercado.

Com IA, a cortina vai cair de formas mais perigosas:

• Incidente de segurança que ninguém da equipe consegue investigar porque ninguém entende o código gerado
• Falha de performance em escala que nenhum prompt resolve
• Débito técnico acumulado de milhares de linhas geradas sem arquitetura coerente
• Compliance e auditoria quando reguladores exigirem explicação de como o código funciona (GDPR, SOX, PCI-DSS já exigem isso)

O Daniel Stenberg, criador do cURL, fechou o programa de bug bounty de 6 anos porque relatórios gerados por IA inundaram o sistema com ruído. Esse é o tipo de efeito colateral que ninguém previu — IA não só gera código ruim, mas atrapalha ativamente quem tenta manter código bom.

A Solução Bauhaus

O artigo original propõe uma metáfora que achei brilhante: a escola Bauhaus.

No início do século XX, a industrialização ameaçava matar o artesanato. A Bauhaus propôs uma síntese: entender profundamente os materiais E usar a máquina como ferramenta. Não era artesanato puro nem produção industrial cega. Era design consciente, informado pela compreensão dos fundamentos.

Traduzindo pra tech: use IA, mas entenda o que ela gera. Não aceite o tab cegamente. Leia o código. Questione as decisões arquiteturais. Se a IA gerou um useEffect com 47 dependências, pergunte por quê. Se gerou um SQL sem prepared statements, recuse.

Na prática, isso significa:

# Ruim: aceitar cegamente
def get_user(user_id):
    query = f"SELECT * FROM users WHERE id = {user_id}"  # SQL injection
    return db.execute(query)

# Bom: entender e corrigir
def get_user(user_id: int) -> User | None:
    return db.execute(
        "SELECT * FROM users WHERE id = ?",
        (user_id,)
    ).fetchone()

A IA vai gerar as duas versões dependendo do humor. Seu trabalho é saber qual está certa.

O Que Fazer Se Você É Dev em 2026

Eu já vi esse filme antes. Vi devs frontend que só sabiam React ficarem perdidos quando o mercado mudou. Vi “especialistas em jQuery” virarem irrelevantes em 2 anos. E vou ver devs que só sabem conversar com IA ficarem obsoletos quando a próxima onda chegar.

Algumas coisas concretas:

1. Aprenda os fundamentos que a IA abstrai. Se você trabalha com web, entenda HTTP, DNS, TLS, como o browser renderiza, o event loop. Se trabalha com backend, entenda sistemas operacionais, redes, bancos de dados por dentro. Esse conhecimento não expira.

2. Revise todo código gerado por IA como se fosse de um júnior. Porque é exatamente o que é. Um júnior rápido, confiante, e que nunca admite que não sabe.

3. Use IA pra acelerar, não pra substituir pensamento. Gerar boilerplate? Ótimo. Converter formatos? Perfeito. Projetar arquitetura? Péssima ideia.

4. Invista em debugging e observabilidade. Quando (não se) o código de IA quebrar em produção, você precisa saber investigar. Aprenda a ler stack traces, a usar debuggers, a analisar logs. Essas skills vão valer ouro.

5. Documente decisões, não código. IA gera código fácil. O que ela não gera são os porquês. Por que escolhemos PostgreSQL e não MongoDB? Por que o rate limiting é 100 req/s e não 1000? Esse contexto é insubstituível.

A Década Perdida 2.0 Já Começou?

Talvez. Os sinais estão todos lá: adoção massiva de uma tecnologia que poucos entendem profundamente, pressão econômica pra trocar qualidade por velocidade, e uma geração de profissionais aprendendo a operar ferramentas sem entender o que está por baixo.

Mas diferente do frontend, onde o dano ficou limitado a sites lentos e inacessíveis, o dano do vibe coding irresponsável pode ser sistêmico. Estamos falando de aplicações financeiras, sistemas de saúde, infraestrutura crítica — tudo sendo construído com código que ninguém auditou de verdade.

A pergunta que fica não é se a abstração vai vazar. É quando, e se vai ter alguém capacitado pra consertar quando vazar.

Fonte de inspiração: Is AI causing a repeat of Frontend’s Lost Decade? — trending no Hacker News com 211+ pontos