Veracode, líder mundial en gestión de los riesgos de las aplicaciones, ha presentado hoy su Informe sobre seguridad del código GenAI de 2025, en el que da a conocer los fallos de seguridad cruciales del código generado por IA. Este estudio analizó 80 tareas de codificación seleccionadas en más de 100 modelos de lenguaje de gran tamaño (LLM) y reveló que, si bien la IA genera código funcional, introduce vulnerabilidades de seguridad en el 45 % de los casos.
Este comunicado de prensa trata sobre multimedia. Ver la noticia completa aquí: https://www.businesswire.com/news/home/20250730592370/es/
Esta investigación demuestra un patrón preocupante: al darles a elegir entre un método seguro e inseguro para escribir el código, los modelos GenAI eligen la opción insegura en el 45 % de los casos. Y tal vez lo más preocupante sea que la investigación de Veracode también ha relevado una tendencia crítica, es decir, que a pesar de los avances en la capacidad de los LLM para generar código correcto a nivel sintáctico, el rendimiento de la seguridad no ha seguido el mismo ritmo, puesto que ha permanecido sin cambios a lo largo del tiempo.
«El auge del ‘vibe coding’, es decir, el método en el cual los desarrolladores recurren a la IA para generar código, por lo general, sin definir explícitamente los requisitos de seguridad, representa un cambio fundamental en la forma de desarrollar el software», aseguró Jens Wessling, director de tecnología de Veracode. «La principal preocupación con respecto a esta tendencia es que no hace falta especificar restricciones de seguridad para obtener el código que buscan, dejando así las decisiones de codificación segura en manos de los LLM. Nuestra investigación señala que los modelos GenAI toman decisiones erróneas casi la mitad de las veces y no parece que la situación esté mejorando».
La IA les permite a los atacantes identificar y explotar las vulnerabilidades de seguridad con más rapidez y eficacia, dado que las herramientas con IA pueden escanear los sistemas a gran escala, identificar las debilidades e incluso generar código de explotación con una mínima intervención humana. Esto debilita la barrera de entrada para los atacantes menos calificados y aumenta la velocidad y la sofisticación de los ataques, lo cual plantea una amenaza sustancial para las defensas de seguridad tradicionales. No solo aumentan las vulnerabilidades, sino que cada vez es más fácil explotarlas.
Los LLM introducen niveles peligrosos de vulnerabilidades comunes de seguridad
Con el fin de evaluar las propiedades de seguridad del código generado por LLM, Veracode ha diseñado un conjunto de 80 tareas de finalización de código que tienen un potencial conocido de vulnerabilidades de seguridad según el sistema MITRE Common Weakness Enumeration (CWE) que es una clasificación estándar de las debilidades del software que pueden convertirse en vulnerabilidades. Las tareas les solicitaron a más de 100 LLM que realizaran automáticamente un bloque de código de forma segura o insegura; luego, fueron analizados por el equipo de investigación con Veracode Static Analysis. En el 45 % de todos los casos de prueba, los LLM habían introducido vulnerabilidades clasificadas dentro de las 10 más peligrosas de OWASP (Open Web Application Security Project), es decir, los riesgos de seguridad más críticos para las aplicaciones web.
Veracode descubrió que Java es el lenguaje con más riesgos a la hora de generar código con IA: tiene una tasa de fallos de seguridad superior al 70 %. Otros lenguajes importantes, como Python, C# y JavaScript, seguían planteando riesgos significativos, con tasas de fallos de entre el 38 % y el 45 %. Esta investigación también descubrió que los LLM no lograron proteger el código contra los ataques de inyección de código (CWE-80) y la inyección de registros (CWE-117) en el 86 % y el 88 % de los casos, respectivamente.
«A pesar de los avances en el desarrollo asistido por IA, ha quedado claro que la seguridad no ha avanzado con el mismo ritmo», subrayó Wessling. «Nuestra investigación demuestra que los modelos están mejorando en la precisión de la codificación, pero no en cuanto a la seguridad. Además, hemos descubierto que los modelos de mayor tamaño no funcionan significativamente mejor que los más reducidos, lo que sugiere que se trata de un problema sistémico y no de un problema de escalabilidad de los LLM».
Cómo gestionar los riesgos de las aplicaciones en la era de la IA
Si bien las prácticas de desarrollo de GenAI, en particular, el desarrollo de tipo «vibe coding», aceleran la productividad, también amplifican los riesgos. Veracode señala que las organizaciones necesitan un programa integral para gestionar los riesgos, que prevenga las vulnerabilidades antes de que lleguen a la fase de producción, al integrar los controles de calidad del código y las correcciones automatizadas directamente en el flujo de trabajo de desarrollo.
Las organizaciones aprovechan cada vez más el desarrollo con IA; por eso, Veracode recomienda tomar las siguientes medidas proactivas para garantizar la seguridad:
- Integrar las herramientas con IA, por ejemplo Veracode Fix, en los flujos de trabajo de los desarrolladores para corregir los riesgos de seguridad en tiempo real.
- Aprovechar el análisis estático (Static Analysis) para detectar los fallos de forma automática, lo antes posible, y así evitar que el código vulnerable avance en los procesos de desarrollo.
- Integrar la seguridad en los flujos de trabajo agenciales para automatizar el cumplimiento de las políticas y garantizar que los agentes de IA apliquen normas de codificación seguras
- Usar el análisis de la composición del (Software Composition Analysis, SCA) para garantizar que el código generado por IA no introduzca vulnerabilidades de dependencias de terceros y componentes de código abierto.
- Implementar directrices de corrección personalizadas con IA para que los desarrolladores puedan disponer de instrucciones de corrección precisas y formarlos para que apliquen las recomendaciones de forma eficaz.
- Implementar un Package Firewall para detectar y bloquear automáticamente los paquetes maliciosos, las vulnerabilidades y las infracciones de las políticas.
«Los asistentes de codificación con IA y los flujos de trabajo agenciales representan el futuro del desarrollo de software y seguirán evolucionando a pasos agigantados», concluyó Wessling. «El desafío que deben afrontar todas las organizaciones es garantizar que la seguridad evolucione al mismo ritmo que estas nuevas capacidades, porque la seguridad no puede ser una cuestión secundaria si queremos evitar la acumulación de una deuda de seguridad masiva».
El informe completo sobre seguridad del código GenAI de 2025 se puede descargar en el sitio web de Veracode.
Acerca de Veracode
Veracode es líder mundial en gestión de los riesgos de las aplicaciones para la era de la IA. Impulsada por miles de millones de líneas de escaneos de código y un motor de remediación patentado asistido por IA, la plataforma Veracode ofrece seguridad de software adaptable y se ha ganado la confianza de las organizaciones de todo el mundo para construir y mantener software seguro desde la creación del código hasta el despliegue en la nube. Miles de los principales equipos de desarrollo y seguridad del mundo usan Veracode cada segundo de cada día para tener visibilidad precisa y procesable de los riesgos explotables, lograr la corrección de vulnerabilidades en tiempo real y reducir su deuda de seguridad a escala. Veracode ha sido galardonada con numerosos premios y ofrece capacidades para asegurar todo el ciclo de desarrollo del software, en particular, Veracode Fix, Static Analysis, Dynamic Analysis, Software Composition Analysis, Container Security, Application Security Posture Management, Malicious Package Detection y Penetration Testing.
Obtenga más información en www.veracode.com, en el blog de Veracode, y en LinkedIn y X.
Copyright © 2025 Veracode, Inc. Todos los derechos reservados. Veracode es una marca registrada de Veracode, Inc. en los Estados Unidos y puede estar registrada en otras jurisdicciones. El resto de los nombres de productos, marcas o logotipos pertenecen a sus respectivos propietarios. El resto de las marcas citadas en este documento pertenecen a sus respectivos propietarios.
El comunicado en el idioma original es la versión oficial y autorizada del mismo. Esta traducción es solamente un medio de ayuda y deberá ser comparada con el texto en idioma original, que es la única versión del texto que tendrá validez legal.
Vea la versión original en businesswire.com: https://www.businesswire.com/news/home/20250730592370/es/
«El comunicado en el idioma original es la versión oficial y autorizada del mismo. Esta traducción es solamente un medio de ayuda y deberá ser comparada con el texto en idioma original, que es la única versión del texto que tendrá validez legal».
Un análisis exhaustivo de más de 100 modelos de lenguaje de gran tamaño expone las deficiencias en materia de seguridad: Java se perfila como el lenguaje de programación con mayores riesgos, mientras que la IA pasa por alto el 86 % de las amenazas de ataques de inyección de código – Business Wire
Tengo varias preguntas sobre esto a ver si me podiais aclarar:
-¿Puedo hacer un ingreso regular de 800 euros y me cobran 0euos de comisiones y mto.?
-¿Puedo sacar el dinero cuando quiera?,¿todo ó tengo entendido que hay que mantener un mínimo de 100 euros los 30 meses?
-No necesito pero me obligan a sacar una tarjeta de débito que me cuesta 11 euros el primer año y 22 euros la renovación, también otra de credito que me cuesta 0 euros el primer año y 35 euros la renovación.
¿Hay que mantenerlas 13 meses?
¿Puedo cancelar alguna de ellas desde el principio?
¿Puedo cancelar alguna de ellas antes de la renovación?
¿Hay alguna tarjeta de credito más barata?
Aparte de la cuenta nómina he visto que también que para que te den la tv también se puede sacar una cuenta tarifa plana básica o personal, ¿sabeis algo de estas cuentas?¿que requisitos tienen?
Muchas gracias a todos por responder
Yo fui a informarme y te cuento. Únicamente admiten los ingresos regulares en el caso de que seas autónomo. Te abren una cuenta Tarifa Plana Cero que está exenta de comisiones y presenta alguna ventaja más. Sobre dejar un mínimo de saldo en la cuenta no es necesario, pero sí te obligan a mantener varias tarjetas durante los 30 meses con un coste aproximado de 100 euros anuales.
hola buenas!
me llamo javi y estoy dudando de que banco, me puede dar mas beficios, sin sorpresas por domiciliar la nomina, ya que llevo años en la caixa y no me da nada ningun beneficio. es mas me rechazan los prestamos que solicito, ni siquiera una targeta de credito, por alegan de que siempre esta a cero la cuenta, yo cuando cobro la nomina dejo el dinero para los pagos, y saco el resto, pues no me fio, de que un dia me quede sin dinero, ya que esta todo muy mal, corre riesgo mi dinero o mis ahorros en el banco?? muchas gracias y un cordial saludo.
javi
NO TE EXTRAÑE QUE NO TE DEN LOS PTMOS, PORQUE LO QUE VEN ES QUE NO TIENES CAPACIDAD DE AHORRO PORQUE SIEMPRE DEJAS LA CTA. EN MINIMOS, ASI NINGUN BANCO TE LO VA A CONCEDER. TAMBIEN ES VERDAD QUE LA CAIXA, COMO TANTAS OTRAS CAJAS, TIENE EL PUÑO CERRADO PARA LOS RIESGOS, PARA REMONTAR. NO TE PREOCUPES, QUE POR UNA NOMINA NO CREO QUE NINGUN BANCO SE COJA LAS MANOS. LOS QUE SE TIENEN QUE PREOCUPAR SON LOS QUE TIENEN DÉPÓSITOS Y FONDOS EN BANCOS DE DUDOSA ACTIVIDAD. LA GENTE SE PIENSA QUE PORQUE LES DEN UN 7% YA ES UN GRAN BANCO Y SE EQUIVOCAN. LO QUE LES PASA ES QUE EL BANCO DE ESPAÑA LES PRESTA EL DINERO MAS CARO Y POR ESO OPTAN POR CONSEGUIRLO EN EL MERCADO MONETARIO, Y SI EL BANCO DE ESPAÑA NO SE FIA DE ELLOS, VA Y SE FIA LA GENTE. QUE LOS BANCOS NOES LA ADMON PUBLICA, ABRAN OS OJOS.
Hola , cuando vallais al banco queos dejen lo que hay que pagar de irpf y de iva sobre el valor de la tele ya que en la mayoria de bancos esto no lo dicen y luego llagan las sorpresas .A mi ya me ha pasado con la promoción del portatil y nunca me hablaros de esto . Cuidado
Yo he estado calculando y la tele entre unas cosas y otras te sale sobre unos 250euros que tampoco regalan tanto .Hay oficinas en las que han dado la occión de poner un dinero a plazo fijo a 12meses de 9300euros o 6800euros a 18 meses.
No es ningún chollo. Te obligan a contratar dos tarjetas de crédito que tienes que pagar porque las tienes que mantener 13 meses por lo menos y además llevan unos costes desproporcionados si las utilizas. En total, no usando las tarjetas y anulándolas una vez cumplidos los 13 meses puedes ahorrar unos 38 euros con respecto al precio de ese televisor en una gran superficie. Y además luego vendrá que te cobran para hacienda la retención correspondiente, por lo que probablemente incluso en las mejores condiciones te cueste más que si ahorras un poco y lña compras directamente.
Creó que teneis toda la razón, que aqui no te regalan nada, ya que a mí me paso con unas sartenes que regalaban el banco bilbao, que al final entre el irpf y el descuento de Hacienda, al final me salieron caras, así es que no os tomen el pelo, que al final siempre esta la letra pequeña que es la que nos joroba, por no decir otra cosa.
Yo saque el portatil y ahora me he sacado la TV LCD 32. Estas promos no hay que declararlas. No es obligado domiciliar nomina. Si, meter en la cuenta 800€ todos los meses en un margen de 10 dias. Cero matacero, pero cero,cero, cero de gastos de mantenimiento, ni por recibos, ni por el correo a casa, ni por transfer. Las tarjets gratis el 1er año. Resto fuera. Dadas de baja Menos la de debito. Banesto no pierde nada, ganar, gana clientes que es el proposito de esta promo. Precio de portatil y tv 32 en mercao unos 900€ los 2. En banest 197€. Los hay mejores, nos ha jodio! portatiles a 1200€, TV LCD 32 a 1000€. Señores, son lentejas. Relacion calida-precio-promo es cojonud…….Un saludit a los viandantes.
hola , no se si llegara mi comentario pero os voi a esplicar. esto es el cuento de la abuela. mira yo tengo el portatil. y he cogio tab la tele, pero sabeis ke?, me ha pasado de todo. os esplico. primero me cobran 74 euros y 25 euros de unas tarjetas que yo no las he visto aparecer por mi casa , me cabreo con el banco. llamo y pido esplicaciones. me dicen que van en la promocion, nunca jamas nadie me informo de las tarjetas, no me devuelven el dinero. me cabreo y me dicen que llame aun numero de tefono para darlas de baja, se pasan los dias, intentamos darlas de baja. largas y larga, que si este numero de tefono que si el otro bla bla bla. conseguimos hablar y nos dicen que tenemos que cambiar el contrato a tarifa plana o no se ke historias, llamando al banco se pasan los dias, largas y largas. me cabreo y estoi por suspender todo, me dicen que si lo quiero cambiar y dar de baja las tarjetas que nunca he tenido. tengo que pagar comisiones cada seis meses de doce y pico euros, y que si no quiero que me cobren comisiones tengo que ir todos los meses al banco a hacerlo yo, ufffffffffff.aun hay mas. me dan de baja y me hacen la tarifa plana, se equivocan un monton de veces. me hacen pasar muchos cabreos.y al final cuando llego a casa me han cobrado 25, 50 euros. y llamo por telefono y se lo digo , me dicen claro por dar de baja la otra cuenta , la madre que los pario. ladrones. o sea os digo que la tele no sale regalada, se la cobran y muy bien cobrada , nadie da nada por nada. en cuento termine de pagar lo que debo quito todas las cuentas del banesto.espero que alguien me lea y que me conteste gracias .
Banesto ha jodido a mi marido y a un amigo tambien. Para mi, despues de Banco de Andalucía son los peores. Y quieran creerlo o no ni la television ni el portátil te lo regalan.. como no cumplas cualquiera de las reglas te sancionan con 300 y pico de euros.. porque nos hemos mudado de casa y los recibos domiciados se cortaron «temporalmente» la sancion fue de mas de 300 euros.. y el cabreo q te llevas cuando ves lo q te han descontado y luego para ir a reclamarlos.. y como te tratan !! en fin.. espero que Banesto sea lo primero en undirse en el fin del mundo!!
CHOLLO!!!!!!!!!JAJAJAJAJA…….NO ES NINGUN CHOLLO!!!!!!! te cobran 100 € de gastos de manipulacion, mas 150 € en tarjetas durante 2 años, mas 6 € mensuales de mantenimiento de cuenta durante 30 meses, total que pagas 630 Euros por un ordenador o una TV que su valor seguro que no llega a 500 €. Y encima si vas a cancelar la cuenta cuando cumples los 30 meses requeridos te hacen esperar dos horas para decirte que no tienen linea de telefono para dar de baja la cuenta, cosa que no para nunca cuando vas a contratarlo. Y del trato que dispensan….., es el mismo que si vas con un fajo de billetes de 500 € por los CO-JONES
Banesto «premia», menuda falacia…
No hay ningún banco que premie a nadie.
BANESTO NECESITA NUESTRAS NÓMINAS, Y EN CUANTO VAS UN POCO JUSTO, COMO BUENOS JUDÍOS Y ÁVAROS QUE SON, TE ACOSAN Y MACHACAN, Y TE SACAN HASTA LAS ENTRAÑAS EN COMISIONES.
DESPUÉS EL ESTADO APOYA A LOS BANCOS, CON LA EXCUSA DE QUE SI CAEN LOS BANCOS CAEMOS TODOS. LOS BANCOS NECESITAN UN BOICOT DE VEZ EN CUANDO, PARA QUE NO NOS RESTREGUEN POR LA CARA SUS BENEFICIOS.
POR CIERTO, LO QUE MÁS FASTIDIA A UN BANCO ES UNA RECLAMACIÓN EN LA OFICINA DEL CONSUMIDOR Y OTRA AL BANCO DE ESPAÑA.
ES POR DAR PISTAS…