Voy a decir algo que quizá no guste demasiado a algunos desarrolladores xD Llevo bastantes años programando y revisando código, tanto escrito por humanos como, en los últimos años, generado por IA. Y, como algunos sabéis, últimamente estoy utilizando un agent con un modelo de IA abliterated para realizar auditorías ofensivas contra las aplicaciones de mi empresa (buscando vulnerabilidades e intentando explotarlas, no simplemente revisando el código) Y yo lo tengo bastante claro: los buenos modelos de IA cometen menos errores de seguridad que la mayoría de desarrolladores humanos. Nos guste o no, es así. Modelos como Opus 5.5 tienen bastante interiorizadas muchas buenas prácticas de seguridad. Hay errores que un desarrollador puede cometer por desconocimiento, por las prisas o por un simple despiste humano, y que estos modelos suelen evitar de forma bastante consistente... ¿Significa que la IA genera código seguro siempre? No. Ni mucho menos. También mete la pata, puede asumir cosas que no son ciertas y, especialmente cuando le falta contexto, puede introducir vulnerabilidades bastante serias. Pero creo que hay algo que estamos confundiendo: que la IA pueda introducir vulnerabilidades no significa que los humanos introduzcamos menos. Donde creo que seguimos aportando muchísimo valor es en el criterio, en entender las necesidades reales del negocio, en tomar decisiones arquitectónicas y en saber qué debería poder hacer un sistema y qué no (algo especialmente importante cuando hablamos de autorización y lógica de negocio, donde, como tantas veces, los acceptance tests son importantísimos). Y, por supuesto, sigo defendiendo las auditorías periódicas, independientemente de quién haya escrito el código. De hecho, cuanto más rápido desarrollamos gracias a la IA, más importante me parece auditar lo que estamos poniendo en producción. Pero en lo que respecta a la seguridad del código generado... salvo excepciones, que siempre las hay, creo que la IA lo está haciendo bastante mejor de lo que muchos estamos dispuestos a reconocer. Y menos mal que la IA, normalmente, no comete tantos fallos de seguridad como los humanos... Porque los ciberdelincuentes lo tienen muchísimo más fácil ahora, con modelos abliterated, sin censura, que no se cortan en atacar durante 20 horas (ejemplo real de una auditoría nuestra) un objetivo hasta conseguir encontrar algún fallo de seguridad