La IA no es el problema.
Nosotros sí.
Cada vez que ocurre un incidente relacionado con IA aparece el mismo discurso: la IA genera software vulnerable, la IA expone datos, la IA pone en riesgo la seguridad. La pregunta que nadie se hace es más incómoda: hasta qué punto culpamos a la herramienta para no reconocer nuestra propia falta de criterio.
El mismo discurso de siempre
Cada vez que ocurre un incidente relacionado con inteligencia artificial aparece la misma frase: la IA genera software vulnerable, la IA expone datos, la IA pone en riesgo la seguridad.
Y ahí me pregunto hasta qué punto nos volvimos tan ciegos que culpamos al último que llega de nuestra propia falta de capacidad.
La IA no inventó ninguno de estos problemas
Antes de la IA ya existían aplicaciones con inyección SQL, credenciales en texto plano, contraseñas débiles, arquitecturas mal diseñadas y servidores expuestos a Internet. Organizaciones enteras comprometidas por errores humanos, sin ningún modelo de por medio.
La diferencia es que hoy la IA redujo drásticamente la barrera de entrada. Una persona sin conocimientos profundos de programación, arquitectura de software o ciberseguridad puede tener una aplicación funcional en cuestión de horas.
¿Eso significa que la IA escribe software inseguro? No. Significa que ahora es posible construir software sin entender realmente cómo construirlo seguro.
Genera código, pero no reemplaza la experiencia de un arquitecto. No entiende el contexto de negocio, no diseña una estrategia de seguridad, no valida amenazas, no toma decisiones de ingeniería. Esas responsabilidades siguen siendo humanas.
"Nuestros datos se suben a la nube"
Otro argumento que escucho seguido: no podemos usar IA porque nuestros datos se suben a la nube.
Llevamos más de una década guardando información crítica en Microsoft 365, Google Workspace, AWS, Azure, Salesforce y cientos de plataformas SaaS más. Los datos no empezaron a salir de las organizaciones con la IA, hace años que viven fuera de nuestros centros de datos.
Lo que cambió es que ahora la palabra IA genera miedo. Y no digo que no existan riesgos, claro que existen, como existen al contratar cualquier proveedor tecnológico.
La pregunta correcta
La conversación nunca debió ser "¿usamos IA o no?". La conversación debería ser:
- ¿Qué información compartimos?
- ¿Con qué proveedor?
- ¿Cómo se protege?
- ¿Qué garantías contractuales existen?
- ¿Qué controles de seguridad implementamos?
- ¿Qué políticas de gobierno de datos tenemos?
La responsabilidad se multiplica, no desaparece
La IA no elimina la responsabilidad, la aumenta. Porque ahora podemos construir más rápido que nunca, y precisamente por eso necesitamos más criterio que nunca.
No es que exista la IA. Es que muchas personas confunden generar código con saber desarrollar software. Que crean que una aplicación funciona porque está bien construida. Que piensen que un sistema es seguro solo porque responde correctamente.
Mi conclusión
La IA no reemplazó a los ingenieros. Está dejando mucho más claro quién realmente entiende de ingeniería.
Quizás la verdadera pregunta ya no sea si debemos confiar en la inteligencia artificial. La verdadera pregunta es hasta qué punto preferimos culpar a una herramienta antes que reconocer nuestras propias deficiencias como profesionales y como industria.