IA, seguridad y negocio: escáneres, agentes que parchean y descuentos que mueven mercado

Arranque: qué está moviendo la práctica del día a día

Empiezo por lo que altera el calendario de despliegue: Anthropic ha lanzado OSS Scanner, un escáner gratuito y opt-in que somete proyectos open source a sus modelos más potentes y devuelve informes directamente a los mantenedores, sin revisión humana, lo que significa hallazgos rápidos pero también remito de trabajo de triage a los equipos responsables; puedes leer los detalles en MarkTechPost. Esto importa porque introduce un nuevo flujo: en lugar de depender de equipos de seguridad externos que filtran ruido, los mantenedores reciben volcados de posibles vulnerabilidades que pueden incluir hallazgos reales, duplicados o sobrevalorados, y por tanto hay que decidir si esto acelera o satura el parcheo de proyectos críticos.

Agentes que arreglan y cómo usarles

En la misma línea práctica, Cognition publica Devin Vulnerability Fixes, un plugin de código abierto con tres skills para inventariar, parchear y probar despliegues afectados por fallos críticos como PHP2Shell, fallos de Node.js y una vulnerabilidad grave en GitLab; la colección está en GitHub bajo MIT y está pensada para integrarse con agentes que entienden SKILL.md, funcionando en entornos como Devin, Claude Code, Codex, Cursor o GitHub Copilot, siempre que tengas git, Docker y acceso al registro —la nota técnica completa aparece en MarkTechPost. Si gestionas infraestructuras, esto es útil porque empaqueta un workflow comprobado (inventario, aprobar, parchear, probar y pull request), pero no convierte en automática la validación: la calidad del parche depende de tus pruebas.

Mercados: descuentos que mueven clientes y márgenes

En paralelo, la competencia comercial pisa el acelerador: OpenAI está ofreciendo descuentos de hasta el 90% para atraer a los grandes clientes de Anthropic, y compañías como Rippling, Replit y DataCamp reportan reducciones de coste significativas tras cambiar; el efecto es doble, por un lado presiona a Anthropic en crecimiento y por otro obliga a los compradores a valorar no solo precio sino continuidad, rendimiento y dependencia tecnológica —más información en The Decoder.

La sombra del código frágil: vibe coding y riesgos

Mientras tanto llega una advertencia que afecta a producto y seguridad: el fenómeno llamado "vibe coding" —generar apps hablando con la IA— está popularizándose con herramientas como Lovable, Replit Agents o Google AI Studio, pero un informe de Veracode de 2025 mostró fallos de seguridad en el 45% del código generado, con lo que la promesa de crear sin saber programar choca contra la realidad de auditoría, pruebas y responsabilización de datos; si piensas en lanzar un producto con código generado, no solo te interesa el time-to-market, te interesa el coste de mantenimiento y la exposición legal.

Menores, controles y compliance en España

En clave de cumplimiento y protección, hay una guía útil sobre edades mínimas para usar ChatGPT, Gemini y Claude en España: OpenAI establece 13 años o la edad de consentimiento del país (en España la ley sitúa esa edad en 14), Google Gemini exige en la práctica 14 para cuentas propias y no está disponible para cuentas infantiles supervisadas en el EEE, y Anthropic limita Claude a mayores de 18; la ley española de protección de datos mantiene los 14 años y el proyecto para endurecer reglas digitales para menores ha caducado, lo que deja a familias y centros educativos con responsabilidad directa sobre controles parentales —más en WWWhat's New IA.

Formación para que la IA no sea humo

Y por último, una nota práctica para empresas: los cursos bonificados que imparte Avanforma combinan Excel e IA aplicada para que los equipos no se queden en fórmulas generadas por asistentes sin entender los datos; la clave de la adopción útil no es solo la herramienta, es saber organizar información, verificar salidas y diseñar informes que aguanten auditoría y uso operativo.

Si gestionas producto o seguridad, hoy tienes deberes: decidir qué automatizas, qué pruebas exiges y cuánto riesgo de dependencia de proveedor aceptas; ¿vas a dejar que la IA genere el mapa o vas a seguir revisando el terreno?