Veracode: más vulnerabilidades creadas que reparadas por desarrollo rápido con IA
Hecho Qué ha ocurrido
Veracode ha publicado su informe anual 'State of Software Security' basado en 1,6 millones de aplicaciones, revelando que se crean más vulnerabilidades de las que se reparan. El porcentaje de empresas con deuda de seguridad (vulnerabilidades sin resolver durante más de un año) ha subido del 74 % al 82 %, y las vulnerabilidades de alto riesgo han aumentado del 8,3 % al 11,3 %. El informe atribuye la aceleración del ritmo de desarrollo con IA y la creciente complejidad técnica del código generado como factores principales.
Resumen generado mediante IA a partir de The Register AI (original en inglés). Naturaleza de la información: hecho documentado.
Análisis Por qué importa
Para cualquier organización que desarrolla software, el hallazgo pone en evidencia un trade-off crítico entre velocidad de entrega (impulsada por IA) y seguridad. La brecha de remediación se describe como "crisis" en el informe, y señala que la supervisión humana actual no es suficiente para mantener el ritmo de vulnerabilidades generadas por código automático.
- Quién se ve afectado
- Todas las empresas de desarrollo de software, especialmente las que adoptan herramientas de IA para codificación sin revisar exhaustivamente el código generado.
- Qué puede cambiar
- La ecuación tradicional de seguridad mediante code review y testing podría volverse insostenible si el volumen de código generado por IA supera la capacidad humana de evaluarlo. Las organizaciones pueden verse obligadas a replantear políticas de release, cambiar modelos de gobernanza o invertir en seguridad automática más sofisticada.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Evolución de herramientas de seguridad automatizada y su eficacia real. Reacción regulatoria respecto a responsabilidad sobre código generado por IA. Adopción de nuevos procesos de validación. Impacto real en incidentes de seguridad reportados.
Recomendación Qué debería hacer una empresa
Las empresas deberían auditar urgentemente en los próximos 3-6 meses qué porcentaje de su base de código es generado o modificado por IA, y establecer controles específicos (análisis estático, dynamic testing, manual review) antes de pasar a producción, en lugar de confiar únicamente en herramientas de IA para identificar y remediar vulnerabilidades.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: The Register AI. La referencia es siempre el artículo original.
Ver fuente original ↗code generationAI coding toolsstatic analysisdynamic analysissecurity automation VeracodeCloudflare desarrollo rápido deuda técnica IA generativa seguridad vulnerabilidades
Relacionadas
Un ingeniero de Microsoft afirma que escribir código manualmente ya está obsoleto
David Fowler, ingeniero de Microsoft, declaró en X que 'escribir código está totalmente obsoleto', señalando que GitHub Copilot y sus agentes ya pueden…
Por qué importaEl rol del programador se desplaza hacia supervisar, verificar y corregir el trabajo de agentes de IA, en lugar de escribir código línea a línea, lo…
La IA genera ataques de seguridad kernel 200 veces más frecuentes, desbordando equipos
Willy Tarreau, desarrollador líder de HAProxy, reporta en la lista de seguridad del kernel que los reportes de vulnerabilidades han pasado de 2-3 por semana…
Por qué importaLa explosión de reportes de seguridad — especialmente duplicados — revela que la IA está acelerando significativamente la detección de…
Agentes de IA encuentran vulnerabilidades de seguridad en minutos tras rumores de fallos
Anil Madhavapeddy, profesor de Cambridge y mantenedor del compilador OCaml, reporta que los proyectos de código abierto están recibiendo intentos de…
Por qué importaLos tiempos de embargo de seguridad abierta tradicionales (días a semanas) se han vuelto obsoletos si los agentes de IA pueden identificar y explotar…
El uso de IA dispara el hallazgo de vulnerabilidades de software a niveles récord
Microsoft, Oracle, Google Chrome y Mozilla reportan aumentos masivos de CVEs parcheados en 2025-2026 gracias a herramientas de IA para búsqueda de fallos…
Por qué importaEl aumento de vulnerabilidades descubiertas satura las capacidades humanas de parcheo y remediación, generando una brecha creciente entre detección y…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.