La inteligencia artificial ha transformado la forma en que se construye el software. Tareas que antes llevaban días, si no semanas, a los desarrolladores ahora pueden completarse en horas con la ayuda de herramientas de IA generativa.

La promesa es tentadora: innovación más rápida, una productividad incrementada y la posibilidad de materializar nuevas aplicaciones a una velocidad sin precedentes. Pero, ¿cuál es el impacto en la seguridad?

La codificación impulsada por IA ha llevado el riesgo de software a otro nivel. No se debe a que el código generado por IA sea intrínsecamente defectuoso; es porque permite a las organizaciones construir y desplegar software más rápido de lo que cualquier proceso de seguridad, gobernanza o gestión de riesgos puede acompañar.

La velocidad de desarrollo ha avanzado a ritmo de máquina, mientras que la gobernanza sigue siendo mayoritariamente humana. Esa brecha se ha convertido en uno de los desafíos de seguridad de software más definitorios de la era de la IA.

El software se mueve a velocidad de máquina. La seguridad no.

La IA no solo está cambiando la forma en que se escribe el código; está cambiando la forma en que se arma el software. Los desarrolladores pueden ahora ensamblar aplicaciones usando componentes de código abierto, APIs y servicios de terceros más rápido que nunca. Cada nueva aplicación, integración y dependencia amplía la superficie de ataque que las organizaciones deben inventariar, monitorear y asegurar.

El resultado es un desequilibrio creciente entre la creación de software y su remediación. A medida que aumenta la velocidad de creación, la remediación debe seguirle el paso.

El informe State of Software Security 2026 de Veracode revela que el 82% de las organizaciones cargan deuda de seguridad —vulnerabilidades que quedan sin resolver con el tiempo— y el 60% presenta deuda de seguridad crítica, es decir, fallos tan graves que podrían causar daños significativos si se explotan.

El código de terceros sigue siendo una fuente de riesgo especialmente obstinada, representando el 66% de las vulnerabilidades más peligrosas y de larga duración. Los datos muestran una realidad simple: la IA no solo genera más código propio; está aumentando la complejidad del software.

Las organizaciones siempre han lidiado con código defectuoso. La diferencia ahora es la velocidad y la escala con la que ese código puede crearse, aprobarse y desplegarse. La IA no solo introduce riesgo, amplifica el desafío de gestionarlo al permitir que los equipos generen software exponencialmente más rápido de lo que los procesos de seguridad tradicionales estaban diseñados para gobernar.

La gobernanza de seguridad tradicional asume que los humanos siguen siendo el cuello de botella en la creación de software. Las revisiones, aprobaciones, auditorías y flujos de remediación fueron diseñados para ciclos de desarrollo medidos en semanas o meses. El desarrollo asistido por IA acorta drásticamente esos plazos.

Cuando el software puede generarse, modificarse y desplegarse a velocidad de máquina, los modelos de gobernanza que dependen de la intervención humana por sí solos ya no son sostenibles.

La IA puede ayudar a plantar una semilla, pero eso no garantiza que el jardín prospere. Una semilla necesita el suelo, el clima y el cuidado adecuados. El software no es diferente. Las organizaciones pueden generar aplicaciones de la noche a la mañana, pero sin los marcos de seguridad apropiados, el soporte operativo y las estructuras de gobernanza adecuadas, esas aplicaciones pueden convertirse rápidamente en pasivos en lugar de activos.

Por qué necesitamos que los líderes de seguridad reconsideren la gobernanza para la era de la IA. El objetivo no debe ser inspeccionar cada línea de código o eliminar cada vulnerabilidad antes del despliegue; ese enfoque ya era insostenible incluso antes de la IA generativa. En su lugar, las organizaciones requieren sistemas de gobernanza capaces de operar al mismo ritmo que la creación de software.

Esto implica automatizar el análisis de riesgos, evaluar continuamente las dependencias, aplicar políticas a través de las pipelines y priorizar la remediación en función del riesgo empresarial, en lugar de depender únicamente de revisiones manuales.

La gobernanza se convierte en la nueva capa de confianza

La necesidad de gobernanza a velocidad de máquina va más allá de la eficiencia operativa. A medida que la IA acelera la creación de software, la gobernanza se convierte en el mecanismo por el cual las organizaciones mantienen visibilidad, demuestran control y establecen confianza en un ecosistema de software cada vez más complejo.

En última instancia, esto no se trata solo de escalar la seguridad. Se trata de garantizar que el software sea confiable y responsable, sin importar cómo se haya construido.

La IA puede generar software, pero no puede asumir la responsabilidad de sus resultados. Las juntas directivas seguirán responsabilizando a la alta dirección por el riesgo cibernético. los reguladores esperarán que las organizaciones demuestren que el software que despliegan es seguro y resiliente. Los clientes seguirán esperando software en el que puedan confiar, sin importar cómo fue construido.

La IA puede cambiar la forma de crear software, pero no cambia quién es responsable de sus consecuencias.

Esa transición exige repensar la gobernanza como una capacidad estratégica, no como un ejercicio de cumplimiento. El éxito dependerá menos de prevenir cada vulnerabilidad y más de demostrar que el software puede evaluarse, entenderse y confiarse de forma continua a medida que evoluciona. En la era de la IA, los ganadores no serán los que más rápido generan software, sino quienes lo gobiernan con mayor eficacia.

La IA puede ayudar a plantar la semilla, pero no puede atender el jardín. Las organizaciones que lideren hoy no necesariamente serán las que generen más software; serán las que puedan responder con confianza a la pregunta que finalmente todos los interesados harán: ¿Podemos confiar en lo que hemos construido?

La IA ha acelerado la creación de software como nunca antes en la industria. Si el riesgo de software está ahora en modo “esteroides”, la gobernanza debe estarlo también. De lo contrario, la brecha entre lo que las organizaciones pueden construir y lo que pueden gestionar de forma segura seguirá ampliándose.

Este artículo forma parte de TechRadar Pro Perspectives, nuestra canal para presentar las mejores ideas y mentes destacadas de la industria tecnológica en la actualidad.

from Latest from TechRadar https://ift.tt/tXN4ABQ
via IFTTT IA