Notas de Prensa
Vibe Coding: empresas usan IA para programar más rápido pero aumentan riesgo de ciberataques

● Un nuevo análisis de Unit 42, de Palo Alto Networks, advierte que el auge de la programación asistida por IA acelera el desarrollo de software, pero también expone a las organizaciones a mayores riesgos de ciberseguridad.
● Advierten que la mayoría de las organizaciones evaluadas permiten a sus empleados usar herramientas de codificación de vibraciones (Vibe Coding) sin realizar una evaluación formal de amenazas.
La promesa del desarrollo asistido por IA, o «codificación de vibraciones» (Vibe Coding), es innegable. En un panorama definido por complejas arquitecturas nativas de la nube y una intensa demanda de nuevo software, este factor multiplicador de fuerza se está convirtiendo rápidamente en una práctica habitual. Sin embargo, esta velocidad conlleva un coste considerable, a menudo desatendido. Dado que los agentes de IA que generan código funcional en segundos, con frecuencia no aplican controles de seguridad críticos, lo que genera vulnerabilidades masivas, deuda técnica y escenarios de vulneración reales.
Este desafío se puede agravar por el auge de desarrolladores ciudadanos (personal sin experiencia en desarrollo) que carecen de los conocimientos necesarios para revisar o proteger el código generado. Debido a esta falta de experiencia en desarrollo, es posible que los desarrolladores no comprendan plenamente los requisitos de seguridad del ciclo de vida de las aplicaciones, lo que puede requerir formación o experiencia en seguridad de aplicaciones. Para todos los líderes, desde el CEO hasta el CISO, así como para los profesionales técnicos, comprender esta brecha es fundamental.
“Hoy basta con que un usuario escriba una instrucción simple para que en segundos aparezcan varias líneas de código funcional. Esa es la nueva realidad del desarrollo de software. Las ganancias de productividad son innegables, pero ya estamos viendo incidentes reales provocados por el uso de estas herramientas sin los controles de seguridad adecuados”, afirmó Patrick Rinski, líder de Unit 42 para Latinoamérica.
El problema no es hipotético. ¿Qué ocurre cuando la función generada por IA obtiene los datos correctamente, pero no incluye controles esenciales de autenticación y limitación de velocidad? ¿Qué ocurre cuando un mensaje malicioso engaña al agente de IA para que extraiga datos confidenciales?
A medida que las organizaciones adoptan rápidamente estas herramientas, se amplía la brecha entre productividad y seguridad. Los escenarios críticos o de riesgo ya no son hipotéticos; son incidentes reales documentados. Unit 42 ha observado que se han producido fallos catastróficos reales:
● Desarrollo de aplicaciones inseguras que conducen a una violación: una aplicación de ventas fue violada con éxito porque el agente de codificación de vibraciones no incorporó controles de seguridad clave, como los de autenticación y limitación de velocidad, en la compilación.
● Lógica de plataforma insegura que conduce a la ejecución de código: los investigadores descubrieron una falla crítica a través de la inyección indirecta de indicaciones que permitía la inyección de comandos maliciosos a través de contenido no confiable, ejecutando código arbitrario y permitiendo la exfiltración de datos confidenciales.
● Lógica de plataforma insegura que conduce a la elusión de la autenticación: una falla crítica en la lógica de autenticación de un programa popular permitió eludir los controles simplemente mostrando la identificación públicamente visible de una aplicación en una solicitud de API.
● Eliminación no autorizada de una base de datos que provoca pérdida de datos: un agente de IA, a pesar de las instrucciones explícitas de congelar los cambios de producción, eliminó toda la base de datos de producción de una aplicación comunitaria.
“La creciente demanda de software, el uso intensivo de tecnologías en la nube y la adopción generalizada de modelos DevOps (una forma de integrar desarrollo y operaciones para entregar software más rápido) están llevando a muchas organizaciones a priorizar la velocidad sobre la seguridad. La programación asistida por IA puede ser un gran habilitador, pero sin una estrategia clara de control de riesgos, también puede convertirse en un acelerador de incidentes graves”, agregó Rinski.
Por qué ocurren las fallas en Vibe Coding
Estos incidentes no son anomalías, sino el resultado de limitaciones estructurales en la forma en que operan los modelos de IA. El análisis de Unit 42 identifica que la mayoría de las organizaciones evaluadas permiten a sus empleados usar herramientas de codificación de vibraciones debido a la ausencia de bloqueos físicos (por ejemplo, herramientas de bloqueo en el firewall). Sin embargo, muy pocas de estas organizaciones han realizado una evaluación formal de riesgos. Estas son las causas más recurrentes de las fallas en Vibe Coding:
● Prioridad a la funcionalidad por encima de la seguridad: los modelos están optimizados para entregar respuestas rápidas y funcionales, no para evaluar riesgos de seguridad por defecto.
● Falta de contexto operativo: los agentes de IA no distinguen adecuadamente entre entornos de desarrollo y de producción, a diferencia de un desarrollador humano.
● Riesgos en la cadena de suministro: los modelos pueden generar referencias a bibliotecas o paquetes inexistentes, lo que crea dependencias imposibles de resolver.
● Exceso de confianza en el código generado: el hecho de que el código “funcione” genera una falsa sensación de seguridad, especialmente entre usuarios sin formación técnica, lo que reduce la aplicación de controles tradicionales, como las revisiones de código y la gestión de cambios.
Abordar el riesgo a través del marco SHIELD
El creciente panorama de amenazas puede parecer inmanejable, pero la solución es volver a los principios básicos de los controles de seguridad. El marco SHIELD es una guía para reducir riesgos de seguridad cuando se usa IA para programar (vibe coding).
● S — Separación de funciones (Separation of Duties): evitar que los agentes tengan privilegios mezclados que alcancen la producción. Restringir su uso a desarrollo y pruebas.
● H — Humano en el circuito (Human in the Loop): exigir revisión obligatoria de código por personal calificado y aprobación de Pull Request (PR) antes del merge, especialmente cuando participan no desarrolladores.
● I — Validación de entradas y salidas (Input/Output Validation): separación de instrucciones confiables y datos no confiables (sanitizar prompts con guardrails) y aplicar SAST antes de integrar cambios.
● E — Modelos auxiliares centrados en seguridad (Expert Security Models): usar herramientas independientes para SAST, escaneo de secretos, verificación de controles y detección de secretos hardcodeados, previo al despliegue.
● L — Agencia mínima (Least Agency): otorgar a los agentes sólo los permisos indispensables, restringir acceso a archivos sensibles y poner límites a comandos destructivos.
● D — Controles técnicos defensivos (Defensive Technical Controls): aplicar Software Composition Analysis (SCA) antes de consumir componentes y deshabilitar la auto‑ejecución para asegurar siempre la intervención humana en el despliegue.
El objetivo principal es no dejar todo en manos de la inteligencia artificial y mantener controles básicos. Unit 42 trabaja con sus clientes para implementar el marco SHIELD para la codificación de vibraciones, reincorporando controles de seguridad correctamente diseñados al proceso de codificación.
Notas de Prensa
Combustible bajo presión: el ahorro va sobre ruedas – Eduardo Hidalgo, director de Vehículos y Power Solutions de Scania Perú

Por Eduardo Hidalgo, Director de Vehículos y Power Solutions de Scania Perú
Cuando el precio del combustible sube, el transporte lo siente antes que nadie. No es una variable más en la hoja de costos: define márgenes, tarifas, competitividad y continuidad operativa. En un país donde la logística conecta minas, puertos y ciudades, ahorrar combustible dejó de ser una buena práctica. Hoy es una condición para operar con eficiencia.
La respuesta no puede limitarse a esperar que el mercado se estabilice. El transportista necesita tomar control de lo que sí puede gestionar: configuración del vehículo, tecnología, mantenimiento, capacitación del conductor y análisis de datos. La eficiencia no aparece por suerte; se diseña minuciosamente.
El primer paso es elegir el vehículo correcto para la operación correcta. No consume igual una unidad de larga distancia que una orientada a minería o distribución urbana. Ruta, carga, altitud, velocidad promedio, frecuencia de paradas, tipo de terreno, entre otros deben definir la configuración, hoy la modularidad se ha convertido en el principal atributo de valor al momento de invertir en un vehículo. Comprar potencia sin criterio técnico puede salir caro y sobredimensionar una unidad, también, por eso, la rentabilidad está en poder configurar el vehículo a la medida de las necesidades que tiene el negocio.

La tecnología ya hace buena parte del trabajo. Trenes motrices más eficientes, cajas automatizadas, sistemas de gestión de flotas, conectividad y monitoreo permiten reducir consumos sin sacrificar desempeño. En el caso de Scania Super, el ahorro de combustible es desde 6% frente a generaciones anteriores de la marca en operaciones de largo recorrido y, dependiendo de la conducción, puede llegar a cifras de dos dígitos. En transporte, ese resultado habla de rentabilidad comprobada y verificada por clientes que prueban las unidades de demostración y las comparan en las mismas condiciones con sus unidades de siempre.
Pero la máquina no trabaja sola. Un conductor capacitado puede convertir una buena unidad en una operación sobresaliente. Manejar de forma predictiva, evitar aceleraciones innecesarias, respetar rangos óptimos de revolución, controlar ralentí y anticipar frenadas impacta directamente en el consumo. A ello se suma el mantenimiento preventivo: filtros, presión de neumáticos, alineamiento, lubricantes y calibraciones no son detalles menores, son eficiencia convertida en dinero.
También necesitamos mejores políticas públicas. El país requiere reglas claras para renovar flotas, infraestructura adecuada, combustibles de mejor calidad, incentivos a tecnologías más limpias y corredores logísticos que reduzcan tiempos muertos. La eficiencia no debe ser solo tarea del transportista; debe ser una política de competitividad nacional
En tiempos de presión sobre los combustibles, el peor error es mirar solo el precio del galón o basarse en el precio del vehículo; lo correcto es saber cuánto va a costar esa unidad en sus años de operación y ahí es donde Scania marca la diferencia en favor de los costos operativos de los transportistas. Es importante conocer cuánto valor genera cada galón consumido, cuánto representa cada parada inesperada, qué tan confortable y seguro se siente el conductor para rendir eficientemente lo máximo posible. Ahí se juega hoy el futuro del transporte: operaciones más inteligentes, vehículos mejor configurados, conductores más preparados y decisiones públicas que entiendan que mover al Perú exige hacerlo con eficiencia.

Notas de Prensa
Antamina realiza el ECOFEST en Huarmey para promover la educación ambiental y la participación ciudadana

La Municipalidad Provincial de Huarmey, el Comité de Monitoreo, Vigilancia y Fiscalización Ambiental de Huarmey (CMVFAH) y Antamina impulsaron el ECOFEST, la Feria Ambiental de Huarmey, que reunió a instituciones públicas, centros educativos y organizaciones comprometidas con la sostenibilidad. La iniciativa congregó a estudiantes, autoridades, organizaciones sociales y vecinos con el propósito de fortalecer la educación ambiental, promover el reciclaje e impulsar prácticas sostenibles en la provincia.
A través de stands informativos y actividades educativas, los asistentes conocieron iniciativas vinculadas con la gestión ambiental, la conservación de los recursos naturales, la salud, las energías renovables y el reciclaje. En este marco, se realizaron jornadas de Ecocanje y una Feria Expositiva de Reciclaje, que fomentaron la correcta segregación de residuos y la economía circular mediante el intercambio de materiales reciclables por incentivos ecológicos. Asimismo, se reconoció la labor que desempeña la Asociación de Recicladores de Huarmey en favor del cuidado del ambiente.
La agenda incluyó también el taller “Guía de actuación local, ruta y protocolo ante los reportes de fauna silvestre en las playas de Huarmey”, desarrollado con la participación de especialistas del Servicio Nacional Forestal y de Fauna Silvestre (SERFOR), el Servicio Nacional de Sanidad Agraria (SENASA) y el CMVFAH. Durante la actividad se difundieron los procedimientos y medidas de bioseguridad para la atención de fauna marina silvestre.
Como parte de la jornada, se llevó a cabo un Concurso de Manualidades con Material Reciclado, que permitió a estudiantes de diversas instituciones educativas transformar materiales en desuso en piezas útiles y creativas, reforzando la importancia de la reutilización y el aprovechamiento responsable de los residuos.
Entre las instituciones participantes del ECOFEST estuvieron la Universidad Nacional Santiago Antúnez de Mayolo (UNASAM), Autopistas del Norte, la Agencia Agraria Huarmey, la Unidad de Gestión Educativa Local (UGEL) Huarmey, la Policía Nacional del Perú, SERFOR, el Hospital de Huarmey, la Dirección General de Capitanías y Guardacostas (DICAPI), el Instituto Superior Tecnológico de Huarmey, la Asociación de Recicladores de Huarmey y el Proyecto de Energías Renovables, entre otras organizaciones.
Esta iniciativa refleja el trabajo articulado entre instituciones públicas, organizaciones de la sociedad civil y empresa privada para fortalecer una cultura ambiental responsable y contribuir al desarrollo sostenible de la provincia de Huarmey.
Notas de Prensa
Pluz Energía fortalece su posición como referente de talento en el Perú

• La empresa escaló más de 20 posiciones en el ranking Merco Talento y se consolida como la empresa líder del sector Servicios Públicos en atracción y fidelización de talento.
Pluz Energía fue reconocida en el ranking Merco Talento 2026 como la mejor empresa para atraer y retener talento en el Perú en la categoría Servicios Públicos. Además, registró un ascenso de más de 20 posiciones en el ranking general.
Este reconocimiento refleja el compromiso de la compañía con el fortalecimiento de una cultura organizacional centrada en las personas, promoviendo entornos de trabajo donde la excelencia, la responsabilidad y la integridad impulsan el desarrollo profesional y el crecimiento de sus equipos.
En línea con su propósito de generar valor sostenible, Pluz Energía viene impulsando iniciativas orientadas al bienestar, la formación continua, el liderazgo y el desarrollo de capacidades, contribuyendo a la consolidación de un ambiente laboral que favorece la innovación y la colaboración.
«Este reconocimiento representa una valiosa confirmación del trabajo que realizamos cada día para construir una organización donde las personas son el eje principal de nuestra estrategia y donde el talento encuentra oportunidades para crecer y desarrollarse», destacó Rocío Pachas, Gerente de Gestión del Talento de Pluz Energía.
Merco Talento es uno de los principales monitores de referencia en Iberoamérica para evaluar la capacidad de las organizaciones para atraer y fidelizar talento, considerando la percepción de trabajadores, expertos en recursos humanos y otros grupos de interés.
Con este nuevo reconocimiento, Pluz Energía reafirma su compromiso de seguir fortaleciendo una cultura corporativa basada en el desarrollo de las personas, convencida de que el crecimiento sostenible de la organización está estrechamente vinculado al bienestar y la evolución profesional de sus colaboradores.
Pluz Energía lleva electricidad a más de 1.65 millones de clientes en 59 distritos de Lima Metropolitana, el Callao y el norte chico y está comprometida con el progreso social del país, impulsando proyectos orientados a mejorar la calidad de vida de las comunidades y sus colaboradores en áreas de salud, economía circular, desarrollo social y educación.
-
Energía6 días agoArequipa albergará el primer terminal especializado de hidrógeno verde del Perú y proyecta inversiones de US$ 3,000 millones
-
Transporte5 días agoMayor ISC limitaría el acceso a vehículos más seguros y menos contaminantes
-
Minería5 días agoDesignan a Gaby Yulisa Julca como viceministra de Minas
-
Minería5 días agoFuerzas del orden golpean a la minería ilegal con la incautación de bienes valorizados en más de S/ 3 millones en Madre de Dios
-
Minería6 días agoEl encuentro “Rumbo al GESS 2026: Voces del territorio” promovió el diálogo, el intercambio de experiencias y la articulación entre actores clave para impulsar el desarrollo sostenible
-
Combustible5 días agoPetroperú alerta sobre falso video del Presidente de Directorio creado con inteligencia artificial
-
Notas de Prensa6 días agoDRIVE & RIDE EXPO 2026: BMW Group Perú anuncia beneficios exclusivos para BMW, MINI y BMW Motorrad del 12 al 14 de junio
-
Combustible5 días agoIndecopi continúa con monitoreos en grifos de Arequipa para garantizar transparencia en precios de combustibles



