June 2, 2026
Nueva investigación revela que 9 de cada 10 líderes de seguridad están preocupados por los riesgos del código generado por IA
La investigación de Salt Security revela que las empresas tienen dificultades para gestionar el código generado por IA a escala
Palo Alto, CA — 2 de junio de 2026 — Nueve de cada diez líderes de seguridad están preocupados por los riesgos de seguridad introducidos por el código generado por IA, según una nueva investigación titulada Asistentes de codificación de IA y el nuevo desafío de seguridad de Salt Security. El informe destaca la creciente presión sobre las organizaciones para gestionar el desarrollo de software asistido por IA a escala.
Entre los hallazgos clave del informe:
- El 90% de los líderes de seguridad tienen preocupaciones activas sobre el código generado por IA
- El 67% afirma que los asistentes de codificación de IA ya están ampliamente adoptados en los equipos de desarrollo
- El 38% todavía depende principalmente de la revisión manual para el código generado por IA
- El 29% identifica los patrones de codificación inseguros como el principal riesgo introducido por los asistentes de IA
- El 15% cita la desalineación con las políticas de seguridad internas como una preocupación importante
Realizada entre líderes de seguridad de TI en el Reino Unido y EE. UU., la investigación encontró que los asistentes de codificación de IA están ahora profundamente integrados en los equipos de desarrollo empresariales, con el 67% de las organizaciones informando una adopción generalizada. Sin embargo, a pesar de la rápida adopción, muchas organizaciones aún carecen de las estructuras de gobernanza necesarias para asegurar eficazmente el código generado por IA.
Los hallazgos apuntan a una desconexión entre la velocidad de ingeniería y la supervisión de seguridad. Si bien las herramientas de codificación de IA están acelerando la entrega de software, las organizaciones continúan dependiendo en gran medida de procesos de revisión manual que no fueron diseñados para el desarrollo a velocidad de máquina.
El informe también encontró que las empresas más grandes enfrentan mayores desafíos operativos a medida que la adopción de la IA se escala. Las organizaciones con más de 500 empleados fueron significativamente más propensas a reportar preocupaciones sobre la consistencia en la aplicación, la dependencia excesiva de los desarrolladores y la complejidad de la gobernanza en entornos de desarrollo distribuidos.
“Los asistentes de codificación de IA están cambiando fundamentalmente la forma en que se construye el software, pero la gobernanza no ha seguido el ritmo”, dijo Roey Eliyahu, CEO y cofundador de Salt Security. “La mayoría de las organizaciones reconocen los riesgos, pero muchas todavía intentan gestionar el código generado por IA utilizando procesos de seguridad diseñados para un mundo pre-IA. Ese enfoque no escala. Los líderes de seguridad necesitan visibilidad, consistencia y gobernanza integrada en todo el ciclo de vida del desarrollo asistido por IA antes de que los volúmenes de código se vuelvan inmanejables.”
La investigación advierte que la revisión manual por sí sola no puede escalar eficazmente a medida que aumentan los volúmenes de código generado por IA. La fatiga del revisor, la aplicación inconsistente y las brechas entre la política y la práctica están creando las condiciones para lo que Salt Security describe como una "deriva de seguridad" en los entornos de desarrollo.
El informe describe cinco prioridades para las organizaciones que buscan fortalecer la gobernanza en torno al desarrollo asistido por IA, incluyendo mejorar la visibilidad del código generado por IA, reducir la dependencia de la revisión manual, estandarizar las prácticas de desarrollo seguro y tratar a los asistentes de codificación de IA como parte de la cadena de suministro de software.
Metodología
La investigación fue realizada por Censuswide entre 100 líderes de seguridad de TI en el Reino Unido y EE. UU. entre el 12 y el 15 de mayo de 2026.