Investigadores advierten que un estilo llamado "vibe coding" puede producir lotes de código vulnerable. Revisaron más de 43,000 avisos de seguridad y hallaron muchos casos en los que herramientas generativas de IA ayudaron a crear código inseguro. Entre las herramientas mencionadas están Claude, Gemini y GitHub Copilot.
Georgia Tech creó el Vibe Security Radar para buscar estos errores. El radar escanea bases de datos públicas de vulnerabilidades, identifica el error y revisa el historial del código para ver quién lo introdujo. Si detecta la firma de una herramienta de IA, marca el caso.
Los investigadores dicen que el código de IA debe revisarse con cuidado y recomiendan dar instrucciones claras a la IA y usar herramientas que comprueben el código antes de ponerlo en producción.
Palabras difíciles
- vulnerable — que puede sufrir daños o ataques
- vulnerabilidad — debilidad que permite ataques o problemasvulnerabilidades
- generativo — que crea contenido nuevo con inteligencia artificialgenerativas
- firma — señal que identifica el origen de algo
- escanear — buscar información mediante un examen rápidoescanea
- aviso — mensaje que informa sobre un problema o riesgoavisos
Consejo: pasa el cursor, enfoca o toca las palabras resaltadas en el artículo para ver definiciones rápidas mientras lees o escuchas.
Preguntas de discusión
- ¿Crees que es importante revisar el código generado por IA? ¿Por qué?
- Si usaras una herramienta generativa, ¿qué instrucciones claras le darías?
- ¿Has visto alguna vez código inseguro o con errores por usar IA? Describe brevemente.
Artículos relacionados
Informe: alianza de grandes empresas limita a agricultores
Un informe de IPES-Food, publicado el miércoles (25 February), alerta que la estrecha alianza entre grandes empresas agrícolas y tecnológicas dificulta el acceso de agricultores de pequeña escala a herramientas digitales modernas.
Redes sociales y venta ilegal de carne de monte
Un estudio advierte que las redes sociales podrían aumentar la venta ilegal de carne de monte y amenazar la biodiversidad. Los investigadores analizaron anuncios en Facebook y describen tácticas que dificultan la detección y la regulación.
Nuevo método mejora la ecografía para diferenciar masas mamarias
Investigadores desarrollan un método de procesamiento de ultrasonido que distingue quistes con líquido de masas sólidas en ecografías. En pruebas clínicas, la técnica aumentó la identificación correcta de las masas y recibió financiación federal.
7amleh: la UE y la exportación de IA que afecta derechos humanos
7amleh concluye que las normas europeas sobre inteligencia artificial no controlan bien la tecnología cuando sale de la UE. Dinero y productos europeos llegan a gobiernos y fuerzas en WANA con poca responsabilidad vinculante en derechos humanos.
Nuevas herramientas digitales dan más control a los agricultores
En el foro virtual ICTforAg (9-10 de marzo) expertos explicaron que tecnologías como Web3 y herramientas como FarmStack pueden dar a los agricultores más control sobre sus datos y mejorar servicios en países en desarrollo.