Cada vez veo más gente entusiasmada con la idea de construir productos digitales enteros a fuerza de prompts. Le piden a una inteligencia artificial que arme una app, un sitio, una plataforma, y se quedan con la sensación de que ya no hace falta saber programar, ni entender de infraestructura, ni pensar mucho sobre el negocio. La promesa es tentadora —reemplazar años de experiencia técnica con unas cuantas conversaciones bien escritas— pero creo que conviene frenar un segundo y mirar los números antes de seguir.

No estoy en contra de la IA. La uso todos los días. Lo que me preocupa es la confusión entre usar una herramienta poderosa y delegarle decisiones que no le corresponden. Porque cuando esa línea se cruza, los costos terminan apareciendo. Solo que tarde.

Pienso siempre en la misma analogía: existen programas de arquitectura, motores de renderizado y hasta sistemas que generan diseños de edificios completos. Y sin embargo, a nadie se le ocurre prescindir de arquitectos o ingenieros y mandarse a construir. ¿Entonces por qué con el software si estaríamos dispuestos a hacerlo?

Para validar una idea, prototipar rápido o detectar problemas temprano, la IA es una aliada extraordinaria. El conflicto empieza cuando se le delega todo —la arquitectura, la seguridad, las decisiones de producto— sin un criterio profesional que supervise lo que se está construyendo. Lo que queda en ese caso no es un producto: es un prototipo disfrazado, esperando que algo se rompa.

No es un temor abstracto. Hay datos recientes que ayudan a dimensionar el problema:

• El GenAI Code Security Report de Veracode evaluó más de 100 modelos de lenguaje en 80 tareas distintas: el 45% del código generado por IA introdujo vulnerabilidades de seguridad.
• Un escaneo de Escape sobre 5.600 aplicaciones construidas en plataformas como Lovable, Base44 y Bolt detectó más de 2.000 vulnerabilidades, 400 secretos expuestos (claves de acceso, credenciales, tokens) y 175 casos de filtración de datos personales, incluyendo registros médicos.
• Un análisis de Invicti sobre 20.000 apps generadas con IA encontró que la cadena "supersecretkey" aparecía como clave de autenticación en 1.182 de ellas. Cualquier persona podría falsificar credenciales de administrador y entrar a paneles privados.
• Según el Cost of a Data Breach Report 2025 de IBM, el costo promedio global de una filtración de datos es de 4,44 millones de dólares. En el sector salud, asciende a 7,42 millones —y lleva catorce años consecutivos liderando ese ranking.

Cuando miro esas cifras, me cuesta entender el optimismo con el que algunos hablan de "lanzar rápido y arreglar después". Lo que se está rompiendo no es un botón mal alineado: son datos sensibles de personas reales.

El problema con el vibe-coding es que no se nota al principio. Todo parece andar. La aplicación abre, los formularios envían, el dashboard muestra gráficos lindos. Los costos aparecen más tarde: cuando un cliente pide un reporte de seguridad y no hay nada para mostrar. Cuando el tráfico crece y la infraestructura armada "por las dudas" empieza a facturar montos que no cierran con el modelo de negocio. Cuando hay que contratar un equipo técnico para escalar y la conclusión es que la mayor parte hay que reconstruirla desde cero.

Y a veces el precio es más concreto y más rápido: en julio de 2025, la IA de Replit ejecutó un script que borró una base de datos de producción completa por una instrucción mal interpretada. No es ciencia ficción. Es lo que sucede cuando no hay supervisión humana sobre decisiones críticas.

Quiero ser claro: no estoy proponiendo volver al pasado ni desconfiar de la IA. Yo mismo la uso todos los días para eliminar tareas repetitivas, prototipar más rápido y explorar ideas que antes me hubieran llevado semanas. Pero siempre, siempre, supervisando el resultado y entendiendo la interacción entre componentes y las diferentes piezas de código. La IA es una herramienta poderosa, pero no reemplaza la responsabilidad de firmar lo que se lanza al mundo.

Para quienes están construyendo en serio, mi recomendación es la misma de siempre: rodearse de personas que entiendan el panorama completo —estrategia de producto, ingeniería, infraestructura, seguridad, cumplimiento normativo— y usar la IA para moverse más rápido, no para saltearse los fundamentos. La velocidad sin criterio no es velocidad. Es deuda técnica. Y como toda deuda, tarde o temprano hay que pagarla.

Esta columna toma como punto de partida el artículo "El Costo Oculto de los Productos Vibe-Codeados" , publicado en el blog de BlackBox Vision.