Vibe coding nel mirino di Apple: ecco le app bloccate

Apple ha bloccato gli aggiornamenti di alcune delle app di vibe coding più popolari sull'App Store, tra cui Replit e Vibecode, chiedendo agli sviluppatori di apportare alcune modifiche sostanziali prima di concedere l'approvazione a future nuove versioni. 

Il vibe coding è la pratica di costruire applicazioni o siti web attraverso prompt in linguaggio naturale, senza scrivere codice manualmente. Strumenti come Replit permettono anche a utenti senza alcuna esperienza tecnica di generare software funzionante in pochi minuti, e la loro diffusione ha registrato una crescita rapida sia tra developer professionisti sia tra utenti non tecnici. A gennaio 2026, Replit aveva anche lanciato una funzionalità specifica per creare e pubblicare app iOS tramite linguaggio naturale e integrazione diretta con l'App Store.

La regola violata: la sezione 2.5.2

Apple sostiene che alcune funzionalità di queste app violino una norma consolidata delle App Store Review Guidelines: la sezione 2.5.2, che vieta alle app di scaricare, installare o eseguire codice che introduca o modifichi funzionalità dell'app stessa o di altre app dopo l'approvazione. La società insiste sul fatto che la policy non sia mirata specificamente al vibe coding, ma applichi in modo coerente una regola esistente per garantire che quanto viene approvato nella versione iniziale dell'app resti effettivamente quello che gira sui dispositivi.

Nel caso di Replit, il punto critico è l'uso di una web view incorporata per visualizzare le app generate dalla piattaforma, laddove Apple chiede invece che le anteprime vengano aperte in un browser esterno. Per Vibecode, il team incaricato della revisione delle app da pubblicare su App Store ha indicato che l'approvazione degli aggiornamenti sarebbe subordinata alla rimozione della funzione di generazione di app per piattaforme Apple.

Danni concreti per Replit

Le conseguenze del blocco sono già misurabili. Da gennaio 2026, ultimo aggiornamento approvato, l'app mobile di Replit è scivolata dalla prima alla terza posizione nella classifica degli strumenti per sviluppatori gratuiti di Apple. Secondo fonti vicine all'azienda, questo calo è legato in parte all'incapacità di rilasciare nuove versioni, con conseguente mancata ottimizzazione, nuove funzionalità bloccate e bug irrisolti per gli utenti mobile.

Come dicevamo, proprio a gennaio Replit aveva lanciato la funzionalità Mobile Apps, che consentiva di generare app iOS tramite linguaggio naturale e pubblicarle sull'App Store tramite un account Apple Developer. La risposta di Apple è arrivata a stretto giro, incorniciata come un semplice esercizio di conformità alle regole, ma percepita da parte della community come un intervento che limita intenzionalmente l'uso di strumenti di terze parti per competere con l'ecosistema proprietario.

C'è un effetto collaterale non secondario: la proliferazione di app generate tramite vibe coding ha prodotto un aumento significativo degli invii all'App Store, con conseguente allungamento dei tempi di approvazione per tutti gli sviluppatori. Questo ha reso la questione rilevante non solo per Replit e Vibecode, ma per l'intero ecosistema di chi sviluppa per dispositivi Apple.

A questo si aggiungono anche profili di rischio tecnico: ricerche recenti di Tenzai hanno evidenziato che molte app prodotte da agenti di vibe coding, inclusi quelli di Replit, presentano vulnerabilità critiche, come difese insufficienti contro attacchi brute-force sulle password o protezioni inadeguate contro cyberattacchi. Apple usa la sicurezza come cardine giuridico per giustificare i propri controlli, e queste evidenze le offrono un argomento aggiuntivo, anche se il fulcro della decisione resta la tutela delle regole 2.5.2 e, di riflesso, dell'integrità dell'App Store. Va però detto che il problema della sicurezza non è tanto imputabile all'uso di strumenti di vibe coding, quanto più alla probabile incompetenza di chi usa questi strumenti per realizzare app che verosimilmente non conoscono i principi del concetto "security-by-design".

La mossa strategica: Xcode vs. il resto

Non pochi sviluppatori interpretano l'intervento di Apple come un segnale chiaro di direzione strategica. Le app di vibe coding consentono di costruire software che opera al di fuori dell'ecosistema App Store, e alcune facilitano la creazione di app per dispositivi Apple senza passare per i canali ufficiali. In parallelo, a febbraio 2026 Apple ha rilasciato Xcode 26.3, aggiornamento che espande il supporto agli agenti AI come Claude e ChatGPT all'interno dell'IDE, permettendo loro di navigare documentazione, esplorare strutture di file, aggiornare impostazioni di progetto e iterare su build e fix visivamente.

Apple ha lavorato direttamente con Anthropic e OpenAI per ottimizzare l'esperienza, segnalando dove vuole che il vibe coding avvenga: dentro il suo ecosistema, non fuori. La lettura più diffusa è che Apple non sia contraria al paradigma in sé, anzi, lo incoraggia tramite Xcode, ma miri a incanalarlo verso i propri strumenti, evitando che app di terze parti lo rendano troppo agevole a costo di bypassare regole e controllo sul software che arriva sugli iPhone e iPad.

Una soluzione a portata di mano?

Stando alle indiscrezioni sia Replit che Vibecode sarebbero vicine a ottenere nuovamente l'approvazione degli aggiornamenti, purché accettino le modifiche richieste. Per Replit significa rinunciare alla web view in-app per le anteprime; per Vibecode, eliminare la capacità di generare software specificamente per dispositivi Apple. Si tratta di compromessi che, di fatto, ridimensionano parte del valore commerciale delle piattaforme su iOS, soprattutto per chi le usa in mobilità per prototipare velocemente.

Il blocco resta un segnale chiaro su come Apple intende gestire l'ondata del vibe coding: consentirlo entro limiti precisi, e solo nella misura in cui non mette in discussione il controllo centralizzato dell'App Store sul software che gira sui suoi dispositivi, sia per motivi di sicurezza e regole formali, sia per preservare il proprio ecosistema e i suoi canali ufficiali.