Notas de Prensa
Vibe Coding: empresas usan IA para programar más rápido pero aumentan riesgo de ciberataques

● Un nuevo análisis de Unit 42, de Palo Alto Networks, advierte que el auge de la programación asistida por IA acelera el desarrollo de software, pero también expone a las organizaciones a mayores riesgos de ciberseguridad.
● Advierten que la mayoría de las organizaciones evaluadas permiten a sus empleados usar herramientas de codificación de vibraciones (Vibe Coding) sin realizar una evaluación formal de amenazas.
La promesa del desarrollo asistido por IA, o «codificación de vibraciones» (Vibe Coding), es innegable. En un panorama definido por complejas arquitecturas nativas de la nube y una intensa demanda de nuevo software, este factor multiplicador de fuerza se está convirtiendo rápidamente en una práctica habitual. Sin embargo, esta velocidad conlleva un coste considerable, a menudo desatendido. Dado que los agentes de IA que generan código funcional en segundos, con frecuencia no aplican controles de seguridad críticos, lo que genera vulnerabilidades masivas, deuda técnica y escenarios de vulneración reales.
Este desafío se puede agravar por el auge de desarrolladores ciudadanos (personal sin experiencia en desarrollo) que carecen de los conocimientos necesarios para revisar o proteger el código generado. Debido a esta falta de experiencia en desarrollo, es posible que los desarrolladores no comprendan plenamente los requisitos de seguridad del ciclo de vida de las aplicaciones, lo que puede requerir formación o experiencia en seguridad de aplicaciones. Para todos los líderes, desde el CEO hasta el CISO, así como para los profesionales técnicos, comprender esta brecha es fundamental.
“Hoy basta con que un usuario escriba una instrucción simple para que en segundos aparezcan varias líneas de código funcional. Esa es la nueva realidad del desarrollo de software. Las ganancias de productividad son innegables, pero ya estamos viendo incidentes reales provocados por el uso de estas herramientas sin los controles de seguridad adecuados”, afirmó Patrick Rinski, líder de Unit 42 para Latinoamérica.
El problema no es hipotético. ¿Qué ocurre cuando la función generada por IA obtiene los datos correctamente, pero no incluye controles esenciales de autenticación y limitación de velocidad? ¿Qué ocurre cuando un mensaje malicioso engaña al agente de IA para que extraiga datos confidenciales?
A medida que las organizaciones adoptan rápidamente estas herramientas, se amplía la brecha entre productividad y seguridad. Los escenarios críticos o de riesgo ya no son hipotéticos; son incidentes reales documentados. Unit 42 ha observado que se han producido fallos catastróficos reales:
● Desarrollo de aplicaciones inseguras que conducen a una violación: una aplicación de ventas fue violada con éxito porque el agente de codificación de vibraciones no incorporó controles de seguridad clave, como los de autenticación y limitación de velocidad, en la compilación.
● Lógica de plataforma insegura que conduce a la ejecución de código: los investigadores descubrieron una falla crítica a través de la inyección indirecta de indicaciones que permitía la inyección de comandos maliciosos a través de contenido no confiable, ejecutando código arbitrario y permitiendo la exfiltración de datos confidenciales.
● Lógica de plataforma insegura que conduce a la elusión de la autenticación: una falla crítica en la lógica de autenticación de un programa popular permitió eludir los controles simplemente mostrando la identificación públicamente visible de una aplicación en una solicitud de API.
● Eliminación no autorizada de una base de datos que provoca pérdida de datos: un agente de IA, a pesar de las instrucciones explícitas de congelar los cambios de producción, eliminó toda la base de datos de producción de una aplicación comunitaria.
“La creciente demanda de software, el uso intensivo de tecnologías en la nube y la adopción generalizada de modelos DevOps (una forma de integrar desarrollo y operaciones para entregar software más rápido) están llevando a muchas organizaciones a priorizar la velocidad sobre la seguridad. La programación asistida por IA puede ser un gran habilitador, pero sin una estrategia clara de control de riesgos, también puede convertirse en un acelerador de incidentes graves”, agregó Rinski.
Por qué ocurren las fallas en Vibe Coding
Estos incidentes no son anomalías, sino el resultado de limitaciones estructurales en la forma en que operan los modelos de IA. El análisis de Unit 42 identifica que la mayoría de las organizaciones evaluadas permiten a sus empleados usar herramientas de codificación de vibraciones debido a la ausencia de bloqueos físicos (por ejemplo, herramientas de bloqueo en el firewall). Sin embargo, muy pocas de estas organizaciones han realizado una evaluación formal de riesgos. Estas son las causas más recurrentes de las fallas en Vibe Coding:
● Prioridad a la funcionalidad por encima de la seguridad: los modelos están optimizados para entregar respuestas rápidas y funcionales, no para evaluar riesgos de seguridad por defecto.
● Falta de contexto operativo: los agentes de IA no distinguen adecuadamente entre entornos de desarrollo y de producción, a diferencia de un desarrollador humano.
● Riesgos en la cadena de suministro: los modelos pueden generar referencias a bibliotecas o paquetes inexistentes, lo que crea dependencias imposibles de resolver.
● Exceso de confianza en el código generado: el hecho de que el código “funcione” genera una falsa sensación de seguridad, especialmente entre usuarios sin formación técnica, lo que reduce la aplicación de controles tradicionales, como las revisiones de código y la gestión de cambios.
Abordar el riesgo a través del marco SHIELD
El creciente panorama de amenazas puede parecer inmanejable, pero la solución es volver a los principios básicos de los controles de seguridad. El marco SHIELD es una guía para reducir riesgos de seguridad cuando se usa IA para programar (vibe coding).
● S — Separación de funciones (Separation of Duties): evitar que los agentes tengan privilegios mezclados que alcancen la producción. Restringir su uso a desarrollo y pruebas.
● H — Humano en el circuito (Human in the Loop): exigir revisión obligatoria de código por personal calificado y aprobación de Pull Request (PR) antes del merge, especialmente cuando participan no desarrolladores.
● I — Validación de entradas y salidas (Input/Output Validation): separación de instrucciones confiables y datos no confiables (sanitizar prompts con guardrails) y aplicar SAST antes de integrar cambios.
● E — Modelos auxiliares centrados en seguridad (Expert Security Models): usar herramientas independientes para SAST, escaneo de secretos, verificación de controles y detección de secretos hardcodeados, previo al despliegue.
● L — Agencia mínima (Least Agency): otorgar a los agentes sólo los permisos indispensables, restringir acceso a archivos sensibles y poner límites a comandos destructivos.
● D — Controles técnicos defensivos (Defensive Technical Controls): aplicar Software Composition Analysis (SCA) antes de consumir componentes y deshabilitar la auto‑ejecución para asegurar siempre la intervención humana en el despliegue.
El objetivo principal es no dejar todo en manos de la inteligencia artificial y mantener controles básicos. Unit 42 trabaja con sus clientes para implementar el marco SHIELD para la codificación de vibraciones, reincorporando controles de seguridad correctamente diseñados al proceso de codificación.
Notas de Prensa
Infraestructura del agua: 6 tendencias que están cambiando la forma de construir las ciudades

Las ciudades están cambiando y, con ellas, también la manera en que se diseña y gestiona la infraestructura del agua. Nuevos materiales, soluciones de menor impacto constructivo, digitalización y sistemas para gestionar las aguas de lluvia están redefiniendo un sector que debe responder a una mayor demanda urbana y a condiciones ambientales cada vez más variables.
En Perú, el 90,7% de los hogares contaba en 2025 con abastecimiento de agua por red pública, según el INEI. Sin embargo, el país aún enfrenta importantes brechas de infraestructura: la Sunass estima que se requieren alrededor de S/138 mil millones en inversiones durante los próximos 30 años para cerrar las brechas de agua potable y saneamiento en el ámbito de las empresas prestadoras.
“En los próximos años veremos una infraestructura cada vez más orientada a la eficiencia y al desempeño durante todo su ciclo de vida. La innovación no está solo en el producto, sino también en la manera de diseñar, instalar, renovar y gestionar una red”, explica Luis Basadre, ingeniero de Pavco Wavin.
Según el especialista de Pavco Wavin, para quienes participan en proyectos de construcción, renovación urbana o infraestructura, estas son algunas de las tendencias que conviene tener en el radar:
1. Diseñar pensando en todo el ciclo de vida: El costo inicial dejó de ser el único criterio para evaluar una solución. Hoy también se consideran variables como durabilidad, mantenimiento, facilidad de instalación y desempeño esperado. Antes de elegir una alternativa, Basadre recomienda comparar la inversión inicial con lo que requerirá durante su vida útil.
2. Renovar infraestructura sin intervenir toda la ciudad: Las tecnologías de rehabilitación permiten trabajar sobre redes existentes, reduciendo excavaciones y el impacto sobre calles y espacios urbanos. Soluciones como ZinZanja, de Pavco Wavin, utilizan tecnologías de renovación para rehabilitar redes de agua potable, saneamiento y otras aplicaciones.
3. Incorporar el agua de lluvia a la planificación urbana: Las lluvias también requieren infraestructura. Sistemas de almacenamiento, retención e infiltración permiten gestionar el agua dentro del propio proyecto y reducir la presión sobre las redes de drenaje. Aquacell, por ejemplo, permite almacenar temporalmente e infiltrar agua de lluvia mediante módulos instalados bajo superficie.
4. Elegir materiales según las condiciones del proyecto: Presión, temperatura, tipo de suelo, ubicación y condiciones de instalación influyen en la selección de materiales y sistemas. “Realizar una evaluación técnica del entorno antes de especificar una solución permite
elegir alternativas de acuerdo con las necesidades reales de la obra”, señala el especialista de Pavco Wavin.
5. Pasar del mantenimiento reactivo al monitoreo: La digitalización permite conocer cómo se comporta una red y detectar variaciones antes de que se conviertan en problemas mayores. Sunass viene utilizando herramientas de monitoreo remoto para variables como presión, continuidad y calidad del agua.
6. Preparar las obras para escenarios futuros: Antes de definir una obra, es clave evaluar cómo podrían cambiar las condiciones de la zona durante su vida útil. Esto permite incorporar desde el diseño soluciones de eficiencia y adaptación. Un estudio de Sunass y Senamhi proyecta reducciones de hasta 25% en la disponibilidad de agua en algunas cuencas entre 2036 y 2065.
“Cada ciudad tiene características y necesidades distintas. Por eso, hablar de innovación en infraestructura significa también tener la capacidad de elegir la solución adecuada para cada contexto y anticipar cómo funcionará durante los años de operación. La tecnología y el conocimiento técnico deben ir de la mano”, añade Basadre.
Estas tendencias muestran que la evolución de la infraestructura hídrica no depende de una sola tecnología. “La transformación ocurre al combinar nuevos materiales, mejores procesos constructivos, herramientas digitales y soluciones que permitan gestionar de manera más eficiente el agua. Esta evolución abre una oportunidad para que las ciudades incorporen desde el diseño criterios de durabilidad, eficiencia y adaptación, de modo que las inversiones en infraestructura puedan responder tanto a las necesidades actuales como a los desafíos de las próximas décadas”, finalizó el ingeniero de Pavco Wavin.
Notas de Prensa
Conoce el HUAWEI WATCH D3: el nuevo smartwatch para el monitoreo de la presión arterial las 24 horas

- El HUAWEI WATCH D3 llega al mercado con un sistema de monitoreo de la presión arterial de alta precisión para múltiples situaciones y una gestión integral de la salud para cuidados las 24 horas del día.
HUAWEI presentó oficialmente el HUAWEI WATCH D3 en el mercado peruano, su nueva apuesta para la gestión de la salud desde la muñeca, que incorpora tecnología de alta precisión para el monitoreo de la presión arterial en distintas situaciones. El dispositivo combina un diseño más delgado y cómodo con recordatorios inteligentes de medición, información detallada sobre la salud y herramientas como Panorama de mi salud y diversos estudios, ofreciendo a los usuarios recursos para realizar un seguimiento más completo y proactivo de su bienestar.
Diseño ligero para una comodidad que dura todo el día
El HUAWEI WATCH D3 representa un avance significativo en cuanto al diseño ergonómico. Con solo 11.3 mm de grosor y un peso de apenas 40 g, el cuerpo del reloj es más delgado que versiones anteriores. Combinado con una correa con bolsa de aire de 25.5 mm, minimiza aún más la presión y hace que el reloj se sienta ligero y discreto, incluso durante la noche. Asimismo, los usuarios sentirán menos presión en la muñeca al caminar, trabajar o realizar las actividades cotidianas.
Control de la presión arterial a largo plazo
El HUAWEI WATCH D3 incorpora una innovadora bolsa de aire mecánica que proporciona una compresión eficaz y una detección precisa en un área mínima de contacto con la piel. Gracias a la combinación de un sensor de alta precisión y un algoritmo de medición adaptativo, el reloj está diseñado para ofrecer lecturas precisas.
Según las guías de práctica clínica de la Sociedad Europea de Hipertensión (ESH) para el monitoreo ambulatorio de la presión arterial, las mediciones de la presión arterial durante 24 horas deben realizarse a intervalos de 15 a 30 minutos, con al menos un 70 % de lecturas válidas, incluyendo 20 lecturas diurnas y siete nocturnas. El HUAWEI WATCH D3 es compatible con el monitoreo ambulatorio de la presión arterial (MAPA) de 24 horas, lo que ayuda a los usuarios a dar seguimiento a las tendencias de la presión arterial durante todo el día y la noche, incluso mientras duermen.
Cabe mencionar, los intervalos se pueden personalizar y se pueden realizar mediciones manuales según sea necesario. Por la noche, el reloj además se infla automáticamente con un funcionamiento más silencioso. Por otro lado, para quienes padecen hipertensión o se preocupan mucho por su salud, su función de MAPA regular ofrece una visión más completa de los patrones de presión arterial a lo largo del tiempo.
Un control menos invasivo
El HUAWEI WATCH D3 contiene además la función de Estudio de MAPAno intrusivo. En lugar de inflados frecuentes, el reloj utiliza cuatro mediciones diurnas y tres nocturnas mediante el sistema de airbag. Estas se procesan luego mediante la tecnología TruSense System para generar un gráfico de tendencias de fluctuación de la presión arterial y lecturas promedio. Este proceso garantiza una menor cantidad de interrupciones a lo largo del día y representa una forma mucho más práctica de controlar la presión arterial a largo plazo.
Variaciones antes y después de hacer ejercicio
Se sabe que el ejercicio físico regular desempeña un papel positivo en la prevención y el control de la hipertensión. Sin embargo, al tratarse de una forma de estrés fisiológico, también puede presentar riesgos potenciales para ciertas personas, sobre todo porque las respuestas de la presión arterial durante y después del ejercicio pueden variar considerablemente.
Para resolver este tema, el HUAWEI WATCH D3 presenta una función específica para medir la presión arterial antes y después del ejercicio. Esta función cuenta con la certificación CE y está diseñada para ayudar a los usuarios a determinar si su presión arterial se encuentra dentro de un rango adecuado antes de hacer ejercicio, al tiempo que registra los cambios después de sus sesiones de entrenamiento. Además, los modos de presión arterial en reposo, presión arterial antes y después del ejercicio y MAPA (monitoreo ambulatorio de la presión arterial) han recibido la certificación CE para dispositivos médicos, lo que ofrece un apoyo confiable y para múltiples situaciones en el control de la presión arterial.
Cuidado atento las 24 horas del día
Además de medir la presión arterial, el HUAWEI WATCH D3 permite una gestión integral de la salud. Con la función de Panorama de mi salud, los usuarios pueden generar un informe detallado en unos 60 segundos que abarca hasta 13 indicadores clave, entre ellos la frecuencia cardiaca, la presión arterial y SpO₂, lo que les brinda una visión práctica y completa de su estado de salud.
La función de Resumen de salud también se ha mejorado con la integración de datos de la presión arterial, lo que permite a los usuarios ver las tendencias a largo plazo junto con los registros de sueño y actividad. Esto les ayuda a desarrollar hábitos diarios más saludables con mayor conciencia.
El reloj también es compatible con la función de Comunidad de salud, lo que permite a los usuarios ver el resumen de salud, la presión arterial, la frecuencia cardiaca, SpO2 y otros datos de salud de sus familiares, todo en un sólo lugar. En caso de que se detecte alguna anomalía, el reloj puede enviar alertas en tiempo real, lo que ayuda a los usuarios a mantenerse informados y a reaccionar rápidamente.
El HUAWEI WATCH D3 estará disponible pronto, y podrás conseguirlo en la HUAWEI Perú Store con tres acabados: negro, dorado y dorado moca. Cabe mencionar que el dispositivo no reemplaza a una consulta médica, pero acerca información útil que puede contribuir a que las personas conozcan mejor sus indicadores y adopten un rol más activo en el cuidado de su bienestar.
Notas de Prensa
MINI busca historias de clientes reales para premiar a su comunidad junto a Marcelo Wong

Cada MINI tiene una historia que contar, construida a través de los momentos y experiencias que sus propietarios han vivido junto a él. Bajo esa premisa nace “MINIACs por el Tiempo”, una iniciativa de MINI Perú que busca reconocer y celebrar las historias que sus propietarios han construido junto a sus vehículos a lo largo de los años.
La campaña invita a propietarios de MINI de todas las generaciones —desde modelos clásicos con años de historia hasta vehículos actuales— a compartir una historia especial vinculada a su auto.
Más allá de su año o modelo, cada MINI acompaña a su propietario en viajes, anécdotas y momentos especiales que fortalecen su vínculo con el vehículo. Para celebrar estas historias, MINI Perú se une al artista plástico peruano y embajador de la marca, Marcelo Wong, quien transformará las tres historias más inspiradoras en piezas de arte únicas.
¿Cómo participar?
Para participar, sigue los siguientes pasos:
● Ingresar a www.mini.com.pe/miniacsporeltiempo y compartir en el formulario la historia construida junto a su MINI. ● Seguir a @MINI.Peru en Instagram.
● Subir una historia junto a su vehículo utilizando el hashtag #MINIACSporelTiempo y etiquetando a la cuenta oficial de MINI Perú.
Entre todas las historias participantes, se evaluarán y elegirán las tres más inspiradoras, que serán transformadas en piezas de arte únicas por Marcelo Wong.
“En MINI, buscamos construir una relación con nuestros propietarios que vaya más allá de la compra de un vehículo, creando vínculos y un sentido de comunidad. Con esta iniciativa queremos agradecer su lealtad y premiar las historias que hacen especial esa conexión con la marca”, señaló Diego Ojeda, Brand Manager de MINI Perú.
La campaña se comunicará a través de la cuenta oficial de MINI Perú en Instagram, donde se anunciarán las diferentes etapas de la iniciativa y se darán a conocer las historias seleccionadas.
Para más información sobre “MINIACs por el Tiempo” y la gama de modelos disponibles, los interesados pueden visitar los showrooms de MINI ubicados en:
● Surco: Av. El Polo 1117.
● San Isidro: Av. República de Panamá 3333.
● Arequipa: Av. Alfonso Ugarte 500.
Acerca de BMW Group
Con sus marcas BMW, MINI, Rolls-Royce y BMW Motorrad, BMW Group es el fabricante líder de automóviles y motocicletas Premium del mundo y también provee servicios financieros y de movilidad de alto nivel. La red de producción de BMW Group comprende más de 30 centros de producción en todo el mundo y la empresa tiene una red de ventas global en más de 140 países.
El éxito de BMW Group siempre se ha basado en un pensamiento a largo plazo y la acción responsable. La compañía marcó el rumbo del futuro desde el principio y siempre hace de la sostenibilidad y la gestión eficiente de los recursos un elemento central de su dirección estratégica, desde la cadena de suministro, pasando por la producción hasta el final de la fase de vida útil de todos los productos.
Información sobre BMW Group y sus productos, con textos y un archivo fotográfico en alta resolución, se pueden encontrar en BMW PressClub (Club de Prensa) en www.press.bmwgroup.com.
Acerca de Inchcape Motors Perú
Desde 1998, Inchcape Motors Perú (IMP) es representante oficial de BMW Group en el mercado peruano. Desde sus inicios, IMP ha tenido como valor principal, ofrecer una atención especial y profesional a todos sus clientes. De esta forma, busca brindarles una experiencia sin igual durante todo el proceso de venta y servicio.
IMP es parte del grupo mundial Inchcape PLC. Este grupo, con un amplio historial de inversión en distintos rubros económicos, actualmente está focalizado totalmente en el rubro automotriz con un alto nivel de especialización y buenos resultados.
-
Gas Natural4 días agoMasificación del gas natural en siete regiones demandaría más de US$500 millones, según la SPH
-
Combustible4 días agoMEF aclara que mototaxistas no deben empadronarse en municipalidades para recibir subsidio de S/4
-
Transporte4 días agoMotocicletas aceleran en Perú: mercado crece más de 40% y apunta a cerca de 600 mil unidades en 2026
-
Gas Natural2 días agoMINEM: Un 25.7 por ciento de hogares a nivel nacional cuenta con gas natural
-
Transporte4 días agoInversión en infraestructura de transporte concesionada creció 30 % y alcanzó los USD 895 millones a agosto
-
Energía3 días agoMinistro Guillermo Shinno supervisa acciones de prevención ante el Fenómeno El Niño en Arequipa
-
Notas de Prensa4 días agoBilleteras digitales reguladas por la SBS: ¿qué ventajas ofrecen al usuario?
-
Minería4 días agoInversiones mineras autorizadas alcanzaron los US$ 3,067 millones al cierre de agosto



