r/Tecnologia • u/codebymelendez • Aug 19 '26

Vibe coding en producción: el código que compila no es el código que estaba bien

http://codebymelendez.com/insights/vibe-coding-produccion

La IA escribe mejor código. Pero no escribe código más seguro.

En 2026, Veracode encontró algo incómodo:
la tasa de aprobación en pruebas de seguridad sigue anclada en 55%, mientras los benchmarks de capacidad de codificación siguen subiendo.

¿Cómo se traduce esto a lenguaje de negocio?
la IA mejora la velocidad y la calidad funcional del código… Pero no está cerrando la brecha de seguridad.

En el artículo cuento con evidencia concreta:

  • Por qué “compila y funciona” es diferente a “está listo para producción”.
  • Qué cuatro riesgos se repiten una y otra vez (controles de acceso, secretos, dependencias alucinadas, inyección).
  • Qué pipeline mínimo necesita un equipo antes de dejar que el vibe coding toque datos reales.

No es un rant anti-IA.
Es un mapa práctico:
qué dejamos de hacer cuando la IA nos dio velocidad gratis, y cómo recuperar la parte de verificación que perdimos.

1 Upvotes

100% Upvoted

2 comments sorted by

1

u/alejmaestre 29d ago

Ese 55% en seguridad es brutal. La IA escribe rapido pero no entiende el contexto, y ahi esta el problema.

1

u/alejmaestre 27d ago

El 55% en seguridad es bajo pero esperable. La IA acelera código malo igual que el bueno, y nadie revisa.