Vibecoding: 90% de devs usa IA y el poder cambia de manos

El vibecoding ya no es un experimento: es infraestructura

El 90% de los desarrolladores profesionales usa IA en su trabajo y la mitad dedica unas dos horas al día a trabajar con estos modelos, según el informe DORA de Google recopilado por Blockonomi. Ese dato explica por qué la conversación dejó de girar en torno a "¿la IA reemplaza programadores?" y pasó a una pregunta más incómoda: quién decide qué puede hacer una aplicación.

Xataka lo plantea con precisión. Durante años el desarrollador marcaba los límites del software y el usuario solo tenía el buzón de sugerencias como vía de vuelta. El vibecoding rompe esa relación: ya no necesitas saber programar para tener exactamente la app que quieres.

Google Play y Cloudflare ya construyeron la infraestructura

Esto dejó de ser una práctica de nicho. En octubre de 2026, Google Play empezó a permitir que cualquier usuario cree apps privadas con IA y las ejecute en su Android sin publicarlas en la tienda, según reportó TechCrunch. Las apps no aparecen en búsquedas ni se comparten, y se construyen con Google AI Studio. El lanzamiento inicial es para mayores de 18 años en Estados Unidos.

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

"El futuro de las apps en Google Play es personal, seguro y construido por todos", dijo Sam Bright, VP y GM de Google Play, en la presentación. La compañía planea después permitir compartir estas creaciones con un círculo de amigos de confianza, y convertir una app personal en pública si gana tracción.

Cloudflare fue más lejos. En agosto de 2026 liberó como código abierto Cloudflare OS, una plataforma interna que miles de sus empleados usan a diario para crear documentos, automatizar tareas y construir pequeñas apps con agentes de IA, según Ars Technica. El punto clave es el modelo de seguridad: cada app corre en instancias aisladas basadas en el motor V8, que arrancan en milisegundos y consumen pocos megabytes.

"Es una plataforma de vibecoding de apps personales en la que el sandbox es tan seguro que la IA no puede introducir un fallo de seguridad significativo", explicó Kenton Varda, ingeniero principal de Cloudflare.

Por qué el vibecoding no es tan nuevo como parece

La idea de adaptar el software a cada persona es casi tan antigua como el software. Las macros de Excel, IFTTT, Tasker en Android o Atajos en iOS llevan años permitiendo automatizaciones a medida. La diferencia no es conceptual, es de fricción: antes había que aprender la herramienta; ahora basta con escribirle la orden a un chatbot.

Ese cambio de fricción es lo que convierte una capacidad vieja en una tendencia masiva. Y explica por qué Google y Cloudflare están invirtiendo en infraestructura para algo que hasta hace poco era un pasatiempo de entusiastas.

El poder no desaparece: se muda a los modelos

Aquí está el matiz que Xataka señala y que conviene no perder de vista. La "dictadura" del desarrollador se diluye, pero no aparece una libertad real: el control se desplaza a los modelos de IA. Es decir, a OpenAI, Anthropic, Google, xAI y compañía.

Lo que hoy parece un servicio casi commodity se convierte en dependencia. Y las dependencias se cobran. La suscripción no desaparece: se muda desde la app del desarrollador al plan de IA que contratas. Para un founder, esto significa que el costo de tu herramienta interna ya no es una licencia puntual, sino un gasto recurrente atado a un proveedor que puede cambiar precios, límites o capacidades sin avisarte.

Los límites que nadie te cuenta

Que puedas construirla tú no significa que sea mejor. Los datos de 2026 son contundentes. Veracode evaluó 11 modelos nuevos con 80 tareas de código y encontró una tasa media de aprobación en seguridad del 56%, prácticamente igual al 55% que midió en julio de 2025. La seguridad no está mejorando al ritmo de la capacidad.

New Relic encuestó a líderes tecnológicos y el 78% reportó un aumento de incidentes en producción ligados a código generado por IA. Sonar encontró que el 96% de los desarrolladores no confía del todo en el código de IA, pero solo el 48% lo revisa siempre antes de hacer commit. Y CodeRabbit halló 10,83 problemas por pull request coescrito por IA, frente a 6,45 en los puramente humanos.

El caso más citado sigue siendo el de Replit en julio de 2025, cuando un agente de código borró una base de datos en producción durante un congelamiento declarado. El rollback funcionó, pero el episodio dejó claro el riesgo de delegar sin supervisión.

Qué significa esto para tu startup

El vibecoding es una herramienta real, no una moda. Pero conviene usarla con criterio de ingeniería, no de entusiasmo.

Separa el terreno de juego. Usa vibecoding para herramientas internas, prototipos y automatizaciones de equipo. No lo uses para el producto central que toca datos sensibles de clientes sin una capa de revisión seria.
Revisa antes de producción. Si solo el 48% de los desarrolladores revisa siempre el código de IA, hay una oportunidad clara: convierte la revisión en un paso obligatorio de tu flujo, no en una buena intención.
No te cases con un solo modelo. Si tu herramienta interna depende de un proveedor, diseña la capa de integración para poder cambiar de modelo sin reescribir todo. La dependencia de un único proveedor es el riesgo silencioso de esta ola.
Presupuesta la suscripción como costo operativo. El ahorro de no contratar un desarrollador se compensa parcialmente con el plan de IA, y ese gasto es recurrente.

Conclusión

El botón que echabas en falta ya no hay que pedirlo en el buzón de sugerencias: basta con escribirle la orden a un chatbot. Eso es un cambio genuino y le abre la puerta a founders sin equipo técnico a resolver problemas muy concretos.

Pero conviene recordar quién está al otro lado de esa conversación. El vibecoding no elimina al desarrollador, igual que la generación de imágenes no eliminó al diseñador. Te da una app que funciona para ti, no una que aguante miles de usuarios, sea segura o alguien mantenga en el futuro. La ventaja competitiva no estará en saber pedirle cosas a un modelo, sino en saber qué vale la pena construir y qué hay que revisar antes de confiar.