Vibe coding: cuando la IA te hace fallar más rápido

La promesa del «10x más rápido» que nunca llegó

El vibe coding —programar dejando que un modelo de IA escriba el código a partir de instrucciones en lenguaje natural— se promocionó como el fin del cuello de botella técnico para lanzar una startup. La lógica, que recoge Jordan Andersen en un ensayo reciente publicado en Hermit Tech citando a la investigadora Disesdi Shoshana Cox, era directa: si los LLMs abiertos aceleran el desarrollo 10 veces, tras cuatro años deberíamos haber visto nacer al menos tres AirBnB digitales (que salió a bolsa tras 12 años), dos Stripe (rentable tras 14 años) y tres Dropbox (IPO en 11 años). Nada de eso ha ocurrido.

Las mayores nuevas empresas tecnológicas desde la irrupción de la IA generativa son, precisamente, las propias empresas de IA generativa: OpenAI, Anthropic y High-Flyer (desarrolladora de DeepSeek) acumulan valoraciones récord. Pero su contribución más visible a la sociedad ha sido degradar la calidad del correo electrónico, llenar las redes sociales de contenido basura y arruinar los motores de búsqueda, no en forma de nuevos productos verticales que reconfiguren industrias enteras.

Las cifras que sí preocupan: cuando la IA acelera los errores

El marketing prometía 10x más velocidad; los datos de producción cuentan otra historia. Según el reporte 2026 State of Code Abundance de CloudBees, recogido por TechTarget, el 81% de los líderes técnicos empresariales reporta más problemas en producción ligados a código generado con IA, aun cuando el 92% se sentía seguro al desplegarlo. El análisis de GitClear de enero de 2026 fue más lejos: los peores desenlaces en calidad de código eran nueve veces más probables entre los usuarios más intensivos de IA.

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

El AI Trust Index de Secure Code Warrior, elaborado con la RMIT University sobre 1.760 bases de código generadas por 16 modelos, encontró un promedio de 15 vulnerabilidades por codebase, concentradas en fallos de logging, inyecciones, diseño inseguro y controles de acceso rotos. El año pasado, el investigador Matt Palmer披露ó el CVE-2025-48757, una falla en la plataforma Lovable que expuso más de 170 aplicaciones a acceso no autenticado a sus bases de datos, según la misma fuente.

El coste tampoco es teórico. Business Insider reportó en marzo de 2026 que cambios de código asistidos por IA contribuyeron a dos caídas del sitio retail de Amazon en una semana: una costó unos 120.000 pedidos perdidos y 1,6 millones de errores en la web; la otra, alrededor de 6,3 millones de pedidos perdidos, según los documentos internos a los que tuvo acceso el medio.

«No necesito un CTO, tengo Claude»

En una conferencia tech reciente, Andersen escuchó a un founder en el escenario principal declarar que no tenía y nunca necesitaría un CTO porque «Claude lo resuelve». La analogía es tan obvia como incómoda: nadie contrata a un cirujano para operarse a sí mismo ni a un ingeniero estructural para diseñar el edificio donde trabaja. ¿Por qué el software iba a ser distinto?

El problema de fondo es que escribir líneas de código nunca fue el cuello de botella real del desarrollo de software. Lo que consume tiempo —diseño de producto, entendimiento del usuario, decisiones de arquitectura, seguridad, cumplimiento normativo, iteración— sigue ahí, intacto, esperando a alguien con criterio. La IA escribe la sintaxis; alguien tiene que escribir el «por qué».

El propio Andersen lo comprobó con un experimento de 10 dólares en créditos de DeepSeek: el código funcionaba, pero era «un coche de payasos con las ruedas pegadas con cinta americana», en sus palabras. Y eso viniendo de alguien que ya ha lanzado productos al mercado. Como recuerda el ensayo citando datos del redactor de Semrush Carlos Silva, Reddit supera a expertos financieros el 176% de las veces cuando ChatGPT responde preguntas de finanzas, pese a que las guías YMYL priorizan fuentes autoritativas.

El talón de Aquiles: seguridad y datos sensibles

La mayoría de las apps actuales manejan datos de tarjetas de crédito e información personal suficiente para arruinar la vida a alguien si caen en malas manos. Gartner, citado por Computerworld, identifica el riesgo número uno: secretos hardcodeados subidos a través de aplicaciones vibe-coded a repositorios públicos de GitHub, abriendo una ruta directa de entrada para atacantes. Erik Nost, analista senior de Forrester, lo resume así: «El vibe coding amplía la superficie de ataque de la empresa».

Y hay un ángulo que se suele pasar por alto: si crees en el efecto 10x de la IA sobre la productividad, imagina lo que están logrando los atacantes con las mismas herramientas. La barrera de entrada para el hacking también está bajando al mismo ritmo.

El mercado del vibe coding crece — y se profesionaliza

La pregunta práctica para un founder sigue siendo: ¿puedo usar estas herramientas para lanzar mi MVP más rápido? La respuesta corta es sí, con condiciones. El mercado ya es enorme y validado: Wix adquirió Base44 por 80 millones de dólares cuando la compañía tenía apenas seis meses y un equipo de ocho personas, según TechCrunch. Base44 superó los 150 millones de ARR en mayo de 2026, apenas dos meses después de cruzar los 100 millones, y su competidor Lovable alcanzó los 500 millones de ARR.

La adopción de herramientas de IA para desarrollo también se disparó. La encuesta 2026 Developer Ecosystem de JetBrains, con más de 15.000 desarrolladores profesionales, reporta que el 90% usa agentes de IA al menos semanalmente y el 68% a diario. Claude Code pasó del 18% de uso laboral en enero al 39% entre mayo y julio (47% en Estados Unidos). Codex de OpenAI saltó del 3% al 16% en el mismo período, según el mismo estudio.

Pero el uso masivo no equivale a producción segura. La diferencia entre usar la IA como asistente y usarla como reemplazo del criterio técnico es la diferencia entre una herramienta y un pasivo en el balance.

Qué significa esto para tu startup

Tres acciones concretas si estás construyendo con vibe coding o estás pensando en hacerlo:

1. Trata el código de IA como input de terceros no confiable. Cada línea mergeada debe tener un dueño humano que la pueda explicar, defender, testear y mantener. El equipo de Commvault detectó un bypass de autenticación creado por la IA precisamente porque tenía revisión humana incorporada; sin esa red, habría llegado a producción.
2. Implementa quality gates automatizados antes de producción. Escaneo de seguridad en el pipeline CI/CD, tests contra casos límite (no solo el happy path), revisión humana de cualquier cambio que toque datos sensibles. El 70% de los líderes consultados por CloudBees dice que mantener el suite de tests pesa más que escribir el código; eso aplica doble al código generado por IA.
3. Contrata expertise real, no la reemplaces con un chat. Un CTO o un ingeniero senior no compite con Claude: lo usa. La IA acelera las tareas mecánicas; el experto decide la arquitectura, identifica los trade-offs y dice «no» cuando la sugerencia del chatbot va a meter a tu empresa en un problema legal o de seguridad. Para founders no técnicos, la pregunta no es «¿puedo ahorrarme el CTO?», sino «¿cuánto me costará no tenerlo?».

Andersen lo resume con una frase que debería estar pegada en la pared de toda oficina técnica: «La IA te hará más rápido paleando mierda si lo único que sabes hacer es palear mierda».