7.000 sitios vibecodificados en la plataforma Lovable exponen datos privados de usuarios Los datos expuestos por sitios programados por IA incluyen hasta números de pasaporte e información de pago Este es uno de los mayores problemas de la “democratización” de la ingeniería de software. Crear un sitio en minutos mediante conversación con IA es fácil, pero mucha gente olvida la parte de seguridad. No es casual que hayamos visto tantos hackeos. Es un ciclo que se retroalimenta: el nivel actual de la IA es tan alto que puede encontrar bugs ocultos desde hace años que nadie había detectado. Pero también, la mayor facilidad para vibecodificar una aplicación genera nuevos riesgos. Quien crea una app o sitio con IA tiene el deber de realizar al menos varias revisiones adversariales para intentar “romper” la app antes de lanzarla al público. También tiene el deber de seguir manteniendo la app —algo que quienes están en el área saben, pero quienes solo vibecodifican no entienden. El software es algo constante, por eso la máxima de “nunca implementes un viernes”. Porque podrías pasar el fin de semana revisando logs. Hoy en día se puede literalmente crear un agente cuyo único trabajo sea observar la app, realizar QA y abrir PRs con lo que se rompió. Ya es un comienzo. Solo no vale ponerlo en producción y olvidar que hay que seguir manteniendo la app.