Deezer dice que el 44% de las canciones que se suben por día son generadas por IA. Hice el mismo ejercicio con mis commits del último mes. El número que encontré me generó exactamente la misma incomodidad.
Aprobé tres PRs con keys hardcodeadas. Los mismos modelos que las escribieron podrían haberlas encontrado. N-Day-Bench mide exactamente ese gap — y los números me incomodan más de lo que esperaba.
Tres PRs generados con IA. Tres API keys de AWS en el código. Tres veces que los aprobé porque los tests pasaban. El problema de seguridad en el vibe-coding no está en el modelo — está en cómo cambia tu atención cuando revisás código que no escribió un humano.
YC S25, agentes que leen issues y mandan PRs solos. Suena al futuro. Pero llevo meses trabajando con agentes que codean y el problema real no es si el PR compila — es quién entiende ese código cuando hay que tomarlo como propio a las 11 de la noche antes de un deploy.
Existe una herramienta que te permite pegar una URL de GitHub y preguntarle cualquier cosa sobre el código. La usé con mi propio proyecto. Lo que me mostró sobre mí mismo no fue cómodo.
32 años en la trinchera del desarrollo. Acá escribo lo que aprendí, lo que rompí y lo que nadie te cuenta en los tutoriales.
Sin spam. Cancelás cuando querés.