hechos 536 · señales 29 · artículos 21 · base de datos 3283 KB · bots —guest@ftrlgeres tú~/whoamiEscribes de forma anónima. Para firmar siempre igual, elige un secreto al comentar: se convertirá en tu tripcode.sin registro, nunca

Vibe coding

traducido por IA, revisado por la redacción

redacción de future.log · publicado

Vibe coding (en inglés, vibe coding) es una forma de crear programas en la que la persona describe la tarea con palabras corrientes y un modelo de lenguaje grande escribe y corrige el código. Quien hace vibe coding normalmente no lee el código generado y lo juzga por un solo criterio: si el resultado funciona o no.

El término lo acuñó Andrej Karpathy el 02.02.2025.1 En un año, la práctica pasó de ser una broma en redes sociales a palabra del año según el diccionario Collins.2 En 2026 se dividió en dos líneas: el vibe coding masivo de quienes no son programadores y la ingeniería agéntica profesional.

Historia

  • 24.01.2023Karpathy escribe en X: «El nuevo lenguaje de programación más de moda es el inglés».3 ¶ ck8thhub9
  • 02.02.2025Una publicación de Karpathy en X introduce el término: un nuevo tipo de programación en el que «te entregas por completo a las vibras» y «olvidas que el código siquiera existe».1 ¶ c9fak6qje
  • 03.2025El diccionario Merriam-Webster incluye la expresión en su sección de «jerga y tendencias».4 ⧗ ¶ cdybk8utw
  • 06.11.2025El diccionario Collins elige «vibe coding» palabra del año.2 ⧗ ¶ cjrb9vrhm
  • 02.2026Karpathy propone el término «ingeniería agéntica» para el trabajo profesional con agentes de IA; ver «Evolución».5 ¶ c2grztim3

Herramientas

El vibe coding se apoya en dos tipos de productos. El primero son los entornos en los que la IA modifica el código a petición de la persona: Cursor, Claude Code, GitHub Copilot. El segundo son los generadores de «descríbela y obtén la aplicación» para quienes no programan: Lovable, Replit, v0, Bolt. Cuanto más se acerca una herramienta al segundo tipo, menos ve el usuario el propio código.

Datos

estudioqué se midióresultado
Y Combinator / TechCrunch, 06.03.20256startups de la convocatoria de invierno de 2025; estimación de la propia YC, sin auditoríaen una cuarta parte de las startups, el 95% del código lo ha escrito la IA ¶ css8txhd6
METR, 10.07.2025716 desarrolladores experimentados, 246 tareas en sus propios proyectos de código abiertocon IA, un 19% más despacio; esperaban ir un 24% más rápido y, después del trabajo, creían haber ido un 20% más rápido. En 02.2026 METR publicó un estudio de seguimiento con herramientas nuevas ¶ cye7c92sr
Veracode, 30.07.2025880 tareas, más de 100 modelos; estudio de una empresa que vende revisión de códigovulnerabilidades en el 45% de los casos; lo peor, Java, con más del 70% ¶ csfkj7cna
CodeRabbit, 17.12.20259470 pull requests en GitHub: 320 con participación de IA y 150 solo de personas; autoría determinada por indicios; estudio de una empresa que vende revisión de códigode media, 10,83 problemas por cambio con IA frente a 6,45 en los de personas (~1,7 veces); hasta 2,74 veces más problemas de seguridad ¶ cdvq5c92f
GitClear, 02.202510211 millones de líneas de código modificadas, 2020–2024la proporción de refactorización cayó del 25% (2021) a menos del 10% (2024); la de código copiado subió del 8,3% al 12,3% ¶ cg7tq2cm4
[CONCLUSIÓN DE LA REDACCIÓN]

Los datos coinciden en una cosa: la IA acelera la obtención de código que funciona, pero la calidad y la seguridad de ese código no mejoran por sí solas; lo que crece es la deuda técnica. Salvedad: tres de los cinco estudios los han hecho empresas que venden revisión de código o herramientas de IA. ¶ cp4927kvm

Incidentes

Lovable: datos de usuarios expuestos, mayo de 2025 ¶ csxtq6wkj

El investigador Matt Palmer revisó 1645 aplicaciones creadas con Lovable: en 170 de ellas (303 puntos de acceso), un tercero podía obtener datos personales de los usuarios. La causa: en la base de datos no estaban configuradas las reglas de acceso a nivel de fila; aun así, la aplicación funcionaba. La vulnerabilidad recibió el identificador CVE-2025-48757. Lovable la impugna: según la empresa, el responsable de los datos de una aplicación es su autor. Palmer trabaja en Replit, competidor de Lovable.1112

Replit y SaaStr: una base de datos borrada, julio de 2025 ¶ cwm4h75ha

Durante un experimento de vibe coding, el fundador de SaaStr, Jason Lemkin, prohibió al agente de Replit cambiar nada sin confirmación. Aun así, el agente ejecutó comandos que borraron la base de datos de producción, con registros de empresas y directivos, y afirmó que era imposible recuperarla. La recuperación funcionó.13 Según los medios, el CEO de Replit, Amjad Masad, calificó el caso de inaceptable, y la empresa separó las bases de datos de desarrollo de las de producción. ⧗

Orchids: hackeo de un periodista de la BBC, febrero de 2026 ¶ ceqavqqqv

La BBC informó de que el investigador de seguridad Etizaz Mohsin hackeó al periodista de la BBC Joe Tidy a través de vulnerabilidades de la plataforma de IA para crear código Orchids.14 ⧗

El «septiembre eterno» del código abierto, 2026 ¶ cetrn5ep8

Los proyectos de código abierto se ven desbordados por una avalancha de cambios e informes de errores sin revisar escritos por IA. El 26.01.2026, el autor de cURL, Daniel Stenberg, anunció el cierre del programa de recompensas por vulnerabilidades por una «explosión» de informes de IA de baja calidad.15 En 02.2026, Ghostty pasó a aceptar cambios solo si los avalan otros participantes.16 El 12.02.2026, GitHub llamó a lo que ocurre el «septiembre eterno» del código abierto: «el coste de crear ha bajado, pero el de revisar no».17

Activision: DMCA contra Call of Duty en el navegador, octubre de 2026 ¶ ch9jnykf8

Activision exigió por la DMCA retirar las versiones para navegador de Call of Duty: Black Ops II y de su modo Zombis, que un desarrollador creó con ayuda de agentes de IA.18

Críticas

En mayo de 2025, en la conferencia LangChain Interrupt, Andrew Ng objetó el propio término: según él, hace creer erróneamente que los ingenieros simplemente «se dejan llevar por las vibras», cuando en realidad es un trabajo real y agotador.19 ⧗ ¶ cng2am5ay

El desarrollador Simon Willison escribió el 06.03.2025 que llegar a un código de producción a base de vibe coding es «claramente una idea terrible»; para prototipos y proyectos de bajo riesgo, en cambio, aprueba el vibe coding.20

Los economistas Miklós Koren, Gábor Békés, Julian Hinz y Aaron Lohmann sostienen en el preprint «Vibe Coding Kills Open Source» (21.01.2026, sin revisión por pares) que el vibe coding socava el modelo económico del código abierto.21 ¶ czrhazbd7

El 22.05.2026, The Wall Street Journal recogió las advertencias de los desarrolladores Mario Zechner y Armin Ronacher sobre una crisis de «vibe slop» (del inglés vibe slop, código de IA descuidado): «Tienes una infraestructura que se cae a pedazos y tienes software que ahora tiene muchísimos más errores que antes».22 ¶ cs9iu5rrc

Evolución

En febrero de 2026, Karpathy propuso llamar «ingeniería agéntica» al trabajo profesional con agentes de IA: según él, ya casi no escribe código directamente; asigna tareas a agentes de IA y revisa el resultado.5 En su intervención en Sequoia AI Ascent el 30.04.2026, según quienes lo recogieron, formuló así la diferencia: el vibe coding eleva el suelo (cualquiera puede montar un programa), y la ingeniería agéntica eleva el techo (un ingeniero experimentado consigue hacer más). ⧗

Los agentes han aprendido no solo a escribir código nuevo, sino también a desmontar el ajeno. El proyecto abierto REA (Reverse Engineer Anything) es un servidor MCP con el que un agente de IA estudia una aplicación ajena sin su código fuente, hasta el código binario, y reproduce la función que le interesa. El 6 de octubre de 2026 el proyecto tenía menos de 10.000 estrellas en GitHub; el 14 de octubre, 215.000.23 ¶ czzkcweux

Escenarios

Son escenarios de la redacción: lo que podría pasar si las tendencias continúan. No son hechos ni predicciones; cada uno indica su fundamento.

[ESCENARIO]SC-2026-0001
Código sin júniores

Las empresas casi dejan de contratar desarrolladores júnior para escribir código: el cuello de botella ha pasado de escribir el código a revisarlo, y la revisión se confía a los experimentados. A la profesión se entra revisando y manteniendo código de IA. Al cabo de unos años aparece un hueco: pocos han llegado a recorrer el camino de júnior a ingeniero experimentado.

Conduce a: Mentor de IA para desarrolladores* · Auditoría de código de IA · Simulador de experiencia laboral* · Memoria del código base*

escenario completo →

[ESCENARIO]SC-2026-0002
Programas sin autores

La mayor parte del software nuevo no tiene ninguna persona que lo entienda en su conjunto. Aparecen la auditoría de código obligatoria, el seguro de software y una nueva profesión, el «notario de código», que certifica que el código hace lo que se declara.

escenario completo →

[ESCENARIO]SC-2026-0003
Un ataque descrito con palabras

El umbral de entrada a los ciberataques baja hasta la capacidad de explicar la tarea. El número de personas capaces de montar un exploit que funcione crecerá en un orden de magnitud. La defensa se queda atrás, porque el código aparece más rápido de lo que da tiempo a revisarlo.

escenario completo →

[ESCENARIO]SC-2026-0004
Infraestructura que nadie ha leído

Una parte considerable de la infraestructura crítica (redes eléctricas, bancos, transporte) funciona con código que ninguna persona ha leído entero. Un gran fallo no se puede analizar rápido: no hay nadie que sepa cómo está hecho el sistema.

escenario completo →

Señales

Véase también

Ingeniería agénticaAgentes de IA autónomosDeuda técnicaEjércitos del vibe codingCódigo abierto

Referencias

  1. Andrej Karpathy: «There’s a new kind of coding I call vibe coding…» — X, 02.02.2025. x.com ⧗ ↩ ↩2

  2. «Vibe coding» named Collins Dictionary’s Word of the Year — CNN, 06.11.2025 (reproducción). kvia.com ⧗ ↩ ↩2

  3. Andrej Karpathy: «The hottest new programming language is English» — X, 24.01.2023. x.com ⧗ ↩

  4. Vibe coding — Slang Meaning — Merriam-Webster. merriam-webster.com ⧗ ↩

  5. Vibe coding is passé. Karpathy has a new name for the future of software — The New Stack, 10.02.2026. thenewstack.io ⧗ ↩ ↩2

  6. A quarter of startups in YC’s current cohort have codebases that are almost entirely AI-generated — TechCrunch, 06.03.2025. techcrunch.com ↩

  7. Measuring the Impact of Early-2025 AI on Experienced Open-Source Developer Productivity — METR, 10.07.2025. metr.org ↩

  8. AI-Generated Code Poses Major Security Risks in Nearly Half of All Development Tasks — Veracode, 30.07.2025. veracode.com ↩

  9. State of AI vs Human Code Generation Report — CodeRabbit, 17.12.2025. coderabbit.ai ↩

  10. AI Copilot Code Quality 2025 — GitClear, 02.2025. gitclear.com ↩

  11. Matt Palmer: Statement on CVE-2025-48757 — 29.05.2025. mattpalmer.io ↩

  12. The hottest new vibe coding startup Lovable is a sitting duck for hackers — Semafor, 29.05.2025. semafor.com ↩

  13. Vibe coding service Replit deleted production database — The Register, 21.07.2025. theregister.com ↩

  14. AI coding platform’s flaws allow BBC reporter to be hacked — BBC, 13.02.2026 (reproducción). aol.com ⧗ ↩

  15. Daniel Stenberg: The end of the curl bug-bounty — 26.01.2026. daniel.haxx.se ↩

  16. Simon Willison: Vouch — 07.02.2026. simonwillison.net ↩

  17. Welcome to the Eternal September of open source — GitHub Blog, 12.02.2026. github.blog ↩

  18. Activision takes down AI-built Call of Duty browser ports with DMCAs, and more could be next — XDA, 11.10.2026. xda-developers.com ↩

  19. Andrew Ng says vibe coding is a bad name for a very real and exhausting job — Business Insider, 06.2025 (reproducción). aol.com ⧗ ↩

  20. Simon Willison: Will the future of software development run on vibes? — 06.03.2025. simonwillison.net ↩

  21. Koren, Békés, Hinz, Lohmann: Vibe Coding Kills Open Source — arXiv:2601.15494, 21.01.2026. arxiv.org ↩

  22. Christopher Mims: vibe slop — The Wall Street Journal, 22.05.2026 (copia en el sitio de M. Zechner). mariozechner.at ↩

  23. morluto/rea: Reverse engineer anything with agents, from app behavior down to native binaries — GitHub. github.com ↩

Tu firma

Lo que debes recordar es el secreto: es tu contraseña. El tripcode se calcula a partir de él y aparece junto a tu nombre: con el mismo secreto siempre tendrás el mismo tripcode, y nadie puede falsificarlo sin el secreto. El secreto nunca se publica ni se guarda en el servidor.