Connect with us

Notas de Prensa

Vibe Coding: empresas usan IA para programar más rápido pero aumentan riesgo de ciberataques

Published

on

● Un nuevo análisis de Unit 42, de Palo Alto Networks, advierte que el auge de la programación asistida por IA acelera el desarrollo de software, pero también expone a las organizaciones a mayores riesgos de ciberseguridad.

● Advierten que la mayoría de las organizaciones evaluadas permiten a sus empleados usar herramientas de codificación de vibraciones (Vibe Coding) sin realizar una evaluación formal de amenazas.

La promesa del desarrollo asistido por IA, o «codificación de vibraciones» (Vibe Coding), es innegable. En un panorama definido por complejas arquitecturas nativas de la nube y una intensa demanda de nuevo software, este factor multiplicador de fuerza se está convirtiendo rápidamente en una práctica habitual. Sin embargo, esta velocidad conlleva un coste considerable, a menudo desatendido. Dado que los agentes de IA que generan código funcional en segundos, con frecuencia no aplican controles de seguridad críticos, lo que genera vulnerabilidades masivas, deuda técnica y escenarios de vulneración reales.

Este desafío se puede agravar por el auge de desarrolladores ciudadanos (personal sin experiencia en desarrollo) que carecen de los conocimientos necesarios para revisar o proteger el código generado. Debido a esta falta de experiencia en desarrollo, es posible que los desarrolladores no comprendan plenamente los requisitos de seguridad del ciclo de vida de las aplicaciones, lo que puede requerir formación o experiencia en seguridad de aplicaciones. Para todos los líderes, desde el CEO hasta el CISO, así como para los profesionales técnicos, comprender esta brecha es fundamental.

“Hoy basta con que un usuario escriba una instrucción simple para que en segundos aparezcan varias líneas de código funcional. Esa es la nueva realidad del desarrollo de software. Las ganancias de productividad son innegables, pero ya estamos viendo incidentes reales provocados por el uso de estas herramientas sin los controles de seguridad adecuados”, afirmó Patrick Rinski, líder de Unit 42 para Latinoamérica.

El problema no es hipotético. ¿Qué ocurre cuando la función generada por IA obtiene los datos correctamente, pero no incluye controles esenciales de autenticación y limitación de velocidad? ¿Qué ocurre cuando un mensaje malicioso engaña al agente de IA para que extraiga datos confidenciales?

A medida que las organizaciones adoptan rápidamente estas herramientas, se amplía la brecha entre productividad y seguridad. Los escenarios críticos o de riesgo ya no son hipotéticos; son incidentes reales documentados. Unit 42 ha observado que se han producido fallos catastróficos reales:

● Desarrollo de aplicaciones inseguras que conducen a una violación: una aplicación de ventas fue violada con éxito porque el agente de codificación de vibraciones no incorporó controles de seguridad clave, como los de autenticación y limitación de velocidad, en la compilación.

● Lógica de plataforma insegura que conduce a la ejecución de código: los investigadores descubrieron una falla crítica a través de la inyección indirecta de indicaciones que permitía la inyección de comandos maliciosos a través de contenido no confiable, ejecutando código arbitrario y permitiendo la exfiltración de datos confidenciales.

● Lógica de plataforma insegura que conduce a la elusión de la autenticación: una falla crítica en la lógica de autenticación de un programa popular permitió eludir los controles simplemente mostrando la identificación públicamente visible de una aplicación en una solicitud de API.

● Eliminación no autorizada de una base de datos que provoca pérdida de datos: un agente de IA, a pesar de las instrucciones explícitas de congelar los cambios de producción, eliminó toda la base de datos de producción de una aplicación comunitaria.

“La creciente demanda de software, el uso intensivo de tecnologías en la nube y la adopción generalizada de modelos DevOps (una forma de integrar desarrollo y operaciones para entregar software más rápido) están llevando a muchas organizaciones a priorizar la velocidad sobre la seguridad. La programación asistida por IA puede ser un gran habilitador, pero sin una estrategia clara de control de riesgos, también puede convertirse en un acelerador de incidentes graves”, agregó Rinski.

Por qué ocurren las fallas en Vibe Coding

Estos incidentes no son anomalías, sino el resultado de limitaciones estructurales en la forma en que operan los modelos de IA. El análisis de Unit 42 identifica que la mayoría de las organizaciones evaluadas permiten a sus empleados usar herramientas de codificación de vibraciones debido a la ausencia de bloqueos físicos (por ejemplo, herramientas de bloqueo en el firewall). Sin embargo, muy pocas de estas organizaciones han realizado una evaluación formal de riesgos. Estas son las causas más recurrentes de las fallas en Vibe Coding:

● Prioridad a la funcionalidad por encima de la seguridad: los modelos están optimizados para entregar respuestas rápidas y funcionales, no para evaluar riesgos de seguridad por defecto.

● Falta de contexto operativo: los agentes de IA no distinguen adecuadamente entre entornos de desarrollo y de producción, a diferencia de un desarrollador humano.

● Riesgos en la cadena de suministro: los modelos pueden generar referencias a bibliotecas o paquetes inexistentes, lo que crea dependencias imposibles de resolver.

● Exceso de confianza en el código generado: el hecho de que el código “funcione” genera una falsa sensación de seguridad, especialmente entre usuarios sin formación técnica, lo que reduce la aplicación de controles tradicionales, como las revisiones de código y la gestión de cambios.

Abordar el riesgo a través del marco SHIELD

El creciente panorama de amenazas puede parecer inmanejable, pero la solución es volver a los principios básicos de los controles de seguridad. El marco SHIELD es una guía para reducir riesgos de seguridad cuando se usa IA para programar (vibe coding).

● S — Separación de funciones (Separation of Duties): evitar que los agentes tengan privilegios mezclados que alcancen la producción. Restringir su uso a desarrollo y pruebas.

● H — Humano en el circuito (Human in the Loop): exigir revisión obligatoria de código por personal calificado y aprobación de Pull Request (PR) antes del merge, especialmente cuando participan no desarrolladores.

● I — Validación de entradas y salidas (Input/Output Validation): separación de instrucciones confiables y datos no confiables (sanitizar prompts con guardrails) y aplicar SAST antes de integrar cambios.

● E — Modelos auxiliares centrados en seguridad (Expert Security Models): usar herramientas independientes para SAST, escaneo de secretos, verificación de controles y detección de secretos hardcodeados, previo al despliegue.

● L — Agencia mínima (Least Agency): otorgar a los agentes sólo los permisos indispensables, restringir acceso a archivos sensibles y poner límites a comandos destructivos.

● D — Controles técnicos defensivos (Defensive Technical Controls): aplicar Software Composition Analysis (SCA) antes de consumir componentes y deshabilitar la auto‑ejecución para asegurar siempre la intervención humana en el despliegue.

El objetivo principal es no dejar todo en manos de la inteligencia artificial y mantener controles básicos. Unit 42 trabaja con sus clientes para implementar el marco SHIELD para la codificación de vibraciones, reincorporando controles de seguridad correctamente diseñados al proceso de codificación.

EL GAS NOTICIAS, es la revista más importante del sector Hidrocarburos. En muy poco tiempo nos hemos convertido en promotores del uso de energías limpias y del intercambio comercial del sector.

Continue Reading
Advertisement youtube el gas noticias

Notas de Prensa

Lima consume más de 200 litros de agua por persona: cómo evitar el desperdicio este verano

Published

on

Durante los meses de verano, el consumo de agua se incrementa, por lo que el uso responsable de este recurso se vuelve una prioridad. Según la Organización Mundial de la Salud (OMS), el promedio de consumo diario de agua por habitante debería estar entre 50 y 100 litros; sin embargo, según Sedapal, en algunas zonas de Lima cada persona consume más de 200 litros al día, lo que evidencia un problema de consumo excesivo, pérdidas de agua o desprecio de este recurso, incluso sin que el usuario lo perciba.

De acuerdo Mauricio Agama, técnico especialista de Pavco Wavin, uno de los principales desafíos para el uso eficiente del agua es la pérdida no visible, ocasionada por fugas en tuberías y conexiones debido a procesos constructivos deficientes en su instalación o a la mala selección de materiales que no cumplen con las normas de fabricación. Estas fallas pueden generar un desperdicio significativo de este valioso recurso, incluso sin que el usuario lo perciba, incrementando el consumo y los costos, y resaltando la importancia de utilizar tuberías y accesorios certificados y de alta calidad como los de Pavco Wavin en el sistema de drenaje, que garantizan durabilidad y eficiencia.

En ese sentido, el especialista de Pavco Wavin explica las claves técnicas para un correcto y responsable uso del agua:

● Mantenimiento preventivo regular: revisar los grifos de los aparatos sanitarios de la red de agua para detectar fugas antes de que generen pérdidas importantes es esencial para evitar desperdicios invisibles y asegurar un funcionamiento continuo, contribuyendo a un uso responsable y sostenible del agua.

● Reemplazo de tuberías antiguas o dañadas: cambio de tuberías que ya sean antiguas o presenten corrosión, desgaste, obstrucción y mal funcionamiento (como las de fierro galvanizado) es fundamental para reducir riesgos de ruptura y pérdidas de agua. Usar tuberías de alta calidad, como las de Pavco Wavin, y uniones confiables ayuda a prolongar la vida útil del sistema y minimizar fugas.

● Instalación de tuberías y conexiones de alta durabilidad: durante la construcción o instalación de la red de agua, utilizar tuberías de alta resistencia a las presiones que garantiza un funcionamiento eficiente y ayuda a prevenir pérdidas de agua a largo plazo.

● Optimización del flujo y presión del agua: es fundamental ajustar sistemas para que funcionen con eficiencia, evitando sobrepresión que cause fugas. Utilizar tuberías y accesorios de PVC para agua fría a presión como los de Pavco Wavin, con acabado liso, permite una menor pérdida de presión asegurando un flujo constante.

En un contexto donde la disponibilidad de agua es cada vez más limitada, la eficiencia técnica se convierte en una aliada fundamental del consumo responsable. Apostar por infraestructura adecuada y con materiales de calidad como los de Pavco Wavin no solo contribuye al cuidado del recurso hídrico, sino que también impacta positivamente en la economía de los peruanos y en la sostenibilidad del país.

Continue Reading

Notas de Prensa

El Premio Zayed a la Sostenibilidad abre la convocatoria mundial de candidaturas para el ciclo 2027

Published

on

● Con un fondo de premios incrementado a 7,2 millones de dólares, el Premio Zayed a la Sostenibilidad apoya a empresas, organizaciones sin fines de lucro y escuelas que ofrecen soluciones transformadoras.

● Ya están abiertas las inscripciones y se invita a los solicitantes a presentar soluciones de sostenibilidad innovadoras y escalables.

● Ahora en su 18.º año, el Premio ha tenido un impacto positivo en más de 400 millones de personas al ampliar el acceso a energía limpia, agua, alimentos y atención sanitaria, y al mejorar la resiliencia de la naturaleza.

Abu Dabi, Emiratos Árabes Unidos, 27 de enero de 2026: El Premio Zayed a la Sostenibilidad, afiliado a Erth Zayed Philanthropies y el galardón global pionero de los EAU en sostenibilidad e innovación humanitaria, ha abierto la convocatoria para su ciclo 2027.

El Premio continúa la visión y el legado del padre fundador de los EAU, el jeque Zayed bin Sultan Al Nahyan, apoyando a quienes impulsan un mundo más inclusivo y sostenible.

Ahora en su 18.º año y con un fondo total de US$7,2 millones, el Premio invita a pequeñas y medianas empresas, organizaciones sin fines de lucro y escuelas secundarias a presentar soluciones innovadoras en seis categorías: Salud, Alimentación, Energía, Agua, Acción Climática y Escuelas Secundarias Globales.

La fecha límite para presentar solicitudes es el 15 de junio de 2026.

Al comentar el lanzamiento del ciclo de postulaciones 2027, Su Excelencia el Dr. Sultan Ahmed Al Jaber, ministro de Industria y Tecnología Avanzada de los EAU y director general del Premio Zayed a la Sostenibilidad, declaró: “Guiado por los valores humanitarios del jeque Zayed, el Premio Zayed a la Sostenibilidad refleja el compromiso de los EAU con el impulso de soluciones que generan un impacto real y medible. Al promover la innovación en todas sus formas, desde enfoques liderados por las comunidades hasta tecnologías de vanguardia como la inteligencia artificial, el Premio apoya soluciones que mejoran vidas y llegan a los más vulnerables”.

A lo largo de casi dos décadas, el Premio ha mejorado la vida de más de 400 millones de personas en todo el mundo, apoyando proyectos que ofrecen beneficios reales y duraderos, desde la ampliación del acceso a la energía renovable y a la atención sanitaria asequible, hasta el aumento de la seguridad alimentaria e hídrica y el fortalecimiento de la resiliencia en regiones vulnerables.

Las candidaturas deben demostrar claramente resultados comprobados y cumplir con los criterios de evaluación del Premio en cuanto a impacto, innovación e inspiración. Las postulaciones se aceptan en siete idiomas, incluidos árabe, chino, inglés, francés, portugués, ruso y español, lo que garantiza una amplia accesibilidad y participación global.

Los ganadores en cada una de las cinco categorías recibirán 1 millón de dólares, mientras que los ganadores de la categoría Escuelas Secundarias Globales recibirán US$150.000 para implementar o ampliar proyectos liderados por estudiantes en sus comunidades.

A partir del ciclo 2026, el Premio Zayed a la Sostenibilidad introdujo un modelo de financiación mejorado que reconoce el impacto comprobado de las soluciones que llegan a la etapa final de evaluación. Bajo este enfoque, todos los finalistas reciben apoyo financiero, lo que permite que más innovaciones de alto impacto avancen y amplíen su alcance. El Premio ahora destina 1,3 millones de dólares estadounidenses a los finalistas: US$100.000 para cada organización en las categorías de Salud, Alimentación, Energía, Agua y Acción Climática, y US$25.000 para cada escuela en la categoría de Escuelas Secundarias Globales.

Todas las candidaturas pasan por un riguroso proceso de evaluación en tres etapas. Primero, cada postulación se revisa mediante un proceso integral de debida diligencia para asegurar que cumple con los criterios fundamentales del Premio de impacto, innovación e inspiración. A continuación, se realizan evaluaciones detalladas por parte del Comité de Selección, compuesto por paneles de expertos internacionales independientes específicos para cada categoría. A partir de su lista de preseleccionados, se identifican los finalistas y se presentan al Jurado del Premio, quienes eligen por unanimidad a los ganadores en las seis categorías.

Los ganadores del Premio Zayed a la Sostenibilidad se anunciarán durante la Ceremonia de Premiación del Premio Zayed a la Sostenibilidad 2027.

Continue Reading

Notas de Prensa

AMSAC y Minera Chinalco suscriben convenio para fortalecer gestión ambiental minera

Published

on

● El acuerdo permitirá intercambiar experiencias y buenas prácticas en gestión ambiental minera

Activos Mineros S.A.C. (AMSAC) y Minera Chinalco Perú S.A. suscribieron un Convenio de Cooperación Técnica con el objetivo de fortalecer el intercambio de conocimientos y buenas prácticas en materia de cierre de minas, postcierre, monitoreo ambiental y gestión de pasivos ambientales mineros.

El acuerdo permitirá compartir experiencias, metodologías y enfoques técnicos vinculados a la remediación ambiental minera, promoviendo la aplicación de soluciones técnicas para una gestión ambiental más eficiente, responsable.

Asimismo, el convenio contempla el desarrollo de espacios de articulación técnica como talleres especializados, reuniones de trabajo y visitas de campo, orientados al fortalecimiento de capacidades institucionales y a la mejora continua de los procesos de cierre de minas y remediación ambiental.

“El intercambio técnico entre el sector público y privado es clave para elevar los estándares en cierre de minas, postcierre y remediación ambiental. Este convenio nos permitirá fortalecer capacidades técnicas y generar valor público a partir del aprendizaje conjunto”, señaló Dante Aguilar Onofre, gerente general de AMSAC.

Con esta iniciativa, AMSAC y Minera Chinalco reafirman su compromiso con el desarrollo y mejora de estándares en remediación ambiental minera, contribuyendo a una gestión responsable en el sector minero.

Continue Reading

Tendencias

Copyright © El Gas Noticias | Todos los derechos reservados