El código generado por IA esquiva todos los métodos de revisión manual: casi todas las empresas admiten haber enviado código vulnerable
El código generado por IA supera a todos los métodos manuales existentes para corregir vulnerabilidades: casi todas las empresas admiten haber enviado código con puntos débiles conocidos.
Cada vez más programas informáticos los escribe la inteligencia artificial en lugar de las personas. Según un nuevo estudio, casi todas las empresas del sector tecnológico reconocieron haber publicado código con vulnerabilidades, y haberlo hecho a sabiendas. Los autores del informe destacan que las compañías no consiguen cerrar los «agujeros» de seguridad que crean o incluso agravan los asistentes de programación basados en IA.
Todos los intentos de corregir a mano lo que generan las IA se parecen a correr detrás de un tren que ya se ha marchado: la generación de código vulnerable es tan rápida que los equipos de seguridad sencillamente no dan abasto para tapar nada. Además, a menudo se elude la responsabilidad: «No son errores nuestros; así lo generó la inteligencia artificial», alegan los desarrolladores.
¿Por qué ocurre? Primero, por los intereses comerciales: para las empresas, la velocidad de desarrollo y de lanzamiento al mercado es mucho más importante que la seguridad potencial. Segundo, incluso cuando se detectan vulnerabilidades, a menudo se pospone su corrección: hay que seguir adelante, no ponerse a rebuscar en lo ya escrito. El resultado es un nuevo riesgo: la difusión masiva de software vulnerable que, además, se desarrolla rápidamente gracias a la IA.
Los expertos señalan que algunas empresas ni siquiera implantan medidas para evitar que se introduzcan vulnerabilidades y confían únicamente en corregirlas más adelante. Lo importante es lanzar a tiempo; ya pensaremos en la seguridad después. Esto crea una amenaza de enormes proporciones: desde los usuarios particulares hasta sectores económicos enteros pueden verse expuestos.
PEREC.RU
La IA dibuja código más rápido que nadie, pero la calidad del cuadro deja mucho que desear. Los desarrolladores se quejan en masa de que no pueden encontrar y corregir los errores a tiempo, y las empresas, movidas por la sed de beneficios, prefieren sacar productos sin terminar y echarle la culpa a la sofisticación de la inteligencia artificial. La lucha real contra las vulnerabilidades ha cedido el paso a un aluvión de problemas nuevos, mientras los responsables de seguridad se encogen de hombros: no hay tiempo, el lanzamiento es más importante. Estas confesiones no son precisamente una lectura agradable, pero aportan realismo al panorama del progreso digital: un mundo de programas perfectos no para las personas, sino para acelerar los beneficios. La ironía es que, mientras la IA crea errores, los usuarios de a pie tienen que resolver con ella los acertijos de la negligencia ajena. El escepticismo se respira, el sarcasmo brilla: hola, futuro, donde tu fallo no es más que una estadística.
