「一句話做出你的 App」這句廣告詞，只說對了 30%
近來不少 AI 工具的宣傳，主打「一句話做出你的 App」。我們的看法是：這句話只說對了從零到第一版，第一版之後才開始花力氣的那一大段，廣告沒有說。
重點先看
- 這句廣告詞對在哪？從什麼都沒有到「畫面能動的第一版」，確實變得很快。Gemini Canvas、Google AI Studio 的 Build 都主打用文字描述就能做出可操作的 App。
- 沒說的是什麼？資安、除錯、上架、長期維護，還有「你到底要什麼」這個最難的問題。一句話把需求壓成最模糊的形式。
- 有數字嗎？Veracode 2025 年測試 100 多個模型、80 項任務，45% 的情況 AI 選了有已知弱點的寫法；Stack Overflow 2025 年調查，66% 的開發者說 AI 常給「差一點就對」的答案。
- 30% 怎麼來的？是我們的比喻，不是量出來的數字。
- 學校怎麼用？老師自用、不放學生個資的小工具，放心玩；碰到成績、名冊、家長聯絡的系統，要有看得懂程式碼的人把關。
作者：鴻綸科技 Steve｜最後更新：
廣告說對的那 30%
先講公道話：這類宣傳不是假的。Gemini Canvas 可以用一句提示寫出能玩的小遊戲，Google AI Studio 的 Build 也讓不懂程式的人做出能操作的 App。以前要找工程師排期的事，現在老師自己下午就能試出第一版，這個進步是真的。
對教學現場來說，這代表「想法變成可以點的東西」的門檻大幅降低。想到一個課堂小遊戲，十分鐘後就能在投影幕上試給學生看。
廣告沒說的那 70%
問題在於，「做出第一版」和「做出可以長期用的東西」是兩件事。把能找到的資料整理成下表，每一列都有出處：
| 項目 | 實際狀況 | 出處 |
|---|---|---|
| 資安 | Veracode 2025 年測試 100 多個模型、80 項寫程式任務，45% 的情況 AI 選了有已知弱點的寫法；跨網站指令碼（XSS）有 86% 沒防住；Java 失敗率超過 70%，Python、C#、JavaScript 在 38% 到 45%。模型變大並沒有比較安全。 | Veracode 2025 GenAI Code Security Report 新聞稿 |
| 差一點就對 | Stack Overflow 2025 年開發者調查：66% 遇到「差一點就對」的 AI 答案；45.2% 覺得除錯 AI 產生的程式碼更花時間；不信任 AI 準確度的合計 45.7%，信任的 32.7%。 | Stack Overflow 2025 Developer Survey |
| 上架 | Apple 引用 App Store 審查指南 2.5.2（App 安裝後不得執行或修改程式碼），Replit 被擋下更新；也有人批評 Apple 選擇性執法，同時 Xcode 內建 AI 寫程式功能。 | 科技新報 2026-03-23 |
| 維護 | 登入與帳號管理、資料表改版、串接第三方服務、部署設定，是一句話產生的 App 最常出狀況的地方。這是廠商依自身經驗的說法，文中沒有附統計。 | Upsilon IT 部落格 |
上架那一列要分清楚：Apple 擋的是 Replit 這類「在 App 裡再產生並執行程式」的工具，這是我們依報導做的解讀，不是說用 AI 輔助寫出來的一般 App 就上不了架。資安那一列也不要讀成「AI 寫的程式都有洞」，Veracode 的結論是 AI 寫出能跑的程式越來越好，但安全表現沒有跟著進步。
最難的一段，其實是那句話本身
這是我們的觀察，沒有統計：一句話是需求最模糊的形式。誰會用、資料放哪裡、出錯怎麼辦、誰來維護，這些都不在那句話裡，AI 只能替你猜。猜對了像魔法，猜錯了你連哪裡錯都看不出來，因為你沒有讀過那些程式碼。
所以我們自己做專案時，動手前一定先把這幾題問完。工具變快之後，說清楚「要什麼」反而變成更重要的能力，這也是我們認為廣告最該補上的一句話。
放到校園，我們建議這樣分
- 可以放手玩：老師自己課堂用的小工具：抽籤、計時、單字小遊戲、課堂投票。不收個資，壞了重做就好。
- 要有人把關：全班都會用、而且會留下紀錄的：作業繳交、點名、問卷。先搞清楚資料存在哪裡、誰看得到、帳號怎麼登入。
- 不要只靠一句話：成績、學生名冊、家長聯絡方式，任何含學生個資的系統。這類要符合個人資料保護法與校內資安規範，並且有看得懂程式碼的人負責。
老師想自己試，可以先從第一類開始。想把學校的流程交給 AI 一句話產生的系統，請先回頭看學生使用 AI 的校內規範，並讓懂程式的人看過再上線。
我們的建議
- 把一句話當成草稿，不是成品。第一版出來後，再用幾輪對話補上「資料怎麼存、誰能看、錯誤怎麼處理」。
- 先講清楚用途再動手。一句話裡至少寫明誰用、放什麼資料、用在哪個場合。
- 不要把真實學生資料放進試做版本。試做時用假資料，確定沒問題再談正式使用。
- 要讓很多人用的，找人看過。即使不是工程師，也請懂資訊的同事確認登入與資料存放的做法。
資料來源：Veracode 2025 GenAI Code Security Report 新聞稿（2025 年 7 月）；Stack Overflow 2025 Developer Survey：AI；科技新報：Apple 擋下 Vibe Coding 工具上架（2026-03-23）；Upsilon IT：Vibe Coding Limitations；數位時代：Gemini Canvas 新功能。文中「一句話做出你的 App」是對近期 AI 開發工具宣傳調性的概括，不是引用單一廣告。「30%」是我們的個人觀點，不是研究數字。查證日期：2026 年 11 月 6 日。
想讓老師安全地用 AI 做課堂工具？
我們是 Google for Education 專業發展夥伴，可以安排教師研習：從 Gemini Canvas 做出第一版，到資料與帳號的基本把關，一次講清楚。
看校園研習服務
