Riesgo

En este momento estoy trabajando en un proyecto que hace no tanto tiempo hubiera sonado bastante más de ciencia ficción de lo que suena hoy. La idea es construir un agente con contexto amplio sobre las metodologías y la cultura de desarrollo de una organización, capaz de revisar código que libera una persona y también código generado por otras IAs. El alcance no termina en el repositorio: el proceso de diseño guiado por especificaciones, o SDD, también puede estar asistido por IA.

El software moderno se construye sobre una montaña de confianza implícita: confiamos en miles de paquetes que nunca leímos, escritos por gente que no conocemos. Esa confianza es lo que nos permite avanzar rápido, y también lo que un atacante puede convertir en arma. Lo que pasó en npm este mes no es solo un problema de seguridad: es un recordatorio incómodo sobre las dependencias que aceptamos sin pensar.