r/Tecnologia

La IA escribe mejor código. Pero no escribe código más seguro.

En 2026, Veracode encontró algo incómodo:
la tasa de aprobación en pruebas de seguridad sigue clavada en 55%, mientras los benchmarks de capacidad de codificación siguen subiendo.

¿Cómo se traduce esto a lenguaje de negocio?
la IA mejora la velocidad y la calidad funcional del código… Pero no está cerrando la brecha de seguridad.

En el artículo cuento con evidencia concreta:

• Por qué “compila y funciona” es diferente a “está listo para producción”.
• Qué cuatro riesgos se repiten una y otra vez (controles de acceso, secretos, dependencias alucinadas, inyección).
• Qué pipeline mínimo necesita un equipo antes de dejar que el vibe coding toque datos reales.

No es un rant anti-IA.
Es un mapa práctico:
qué dejamos de hacer cuando la IA nos dio velocidad gratis, y cómo recuperar la parte de verificación que perdimos.

He probado todas las apps de bloqueo de Android y ninguna me servía, así que hice la mía

Llevo tiempo intentando reducir el uso del móvil. He probado prácticamente todo: las apps de bloqueo más conocidas, launchers minimalistas, y el Bienestar Digital que viene de serie.

El problema siempre era el mismo. O tenía que configurar veinte ajustes cada vez para estar "desconectado", o al final siempre quedaba algún resquicio por el que engancharme. Un enlace desde Maps, volver al launcher de siempre, cualquier cosa.

Así que me puse a desarrollarla yo. Después de bastante prueba y error, ya está en Play Store.

Cómo funciona

La idea es crear un entorno controlado. Configuras un tramo activo con lo esencial: llamadas, SMS, Maps, cámara y teléfono. Además puedes añadir las apps que tú consideres imprescindibles.

Una vez activo el bloqueo, no hay escapatoria:

• No puedes volver al launcher principal
• Si intentas colarte por un enlace externo (por ejemplo desde Maps), te devuelve al launcher de la app

No te quedas incomunicado, sigues teniendo lo esencial. Pero no te distraes con nada que no hayas elegido tú antes. Desconexión real.

Lo que a mí me faltaba en otras apps

No tienes que cambiar de launcher cada vez que quieras bloquear. Das los permisos una vez y listo.

Y sí, hay salida de emergencia: puedes salir con el tramo activo si de verdad lo necesitas, o reiniciando el móvil. La idea es que no lo hagas por instinto, no que te quedes atrapado.

Yo la uso a diario en mi Xiaomi y me va perfecta. Os dejo el enlace y unas capturas por si queréis probarla.

Cualquier feedback es bienvenido. por cierto se llama ( LAIZEN y esta en play store) https://play.google.com/store/apps/details?id=com.tuapp.laizen

En casi todas las demos de software médico que he visto en Venezuela aparece la palabra “inteligencia artificial”. Pero cuando preguntas qué datos necesitan esos modelos, cómo se validarían en tu hospital o quién responde clínicamente por un falso negativo, la conversación se queda muy corta.

Revisando la evidencia publicada y lo que he visto en proyectos reales, llegué a una conclusión simple: en salud, el cuello de botella no es el algoritmo, son los datos y la institución que lo va a usar.

Algunos datos concretos:

• ~76% de los dispositivos médicos con IA autorizados por la FDA son de radiología. La “IA clínica” aprobada es, en la práctica, IA de imágenes (nódulos, triaje, reconstrucción), no sistemas que “gestionan” el hospital.
• El Epic Sepsis Model, implementado en cientos de hospitales de EEUU, tuvo una AUROC de 0,63 y un valor predictivo positivo de 12% en la validación externa de 2021 (muchos falsos positivos y sepsis que no detectaba).
• En la versión nueva (ESM v2), un estudio prospectivo multicéntrico con 227k encuentros reporta AUROC 0,82–0,92 pero VPP sólo 0,13–0,26, con rendimiento distinto en cada hospital y necesidad explícita de validación local.

Con esa foto en mente, me puse a escribir una guía aterrizada para clínicas venezolanas:

• Qué tipo de IA médica está realmente aprobada hoy.
• Por qué el mismo modelo funciona en un hospital y falla en otro.
• Las seis capas que una institución tiene que resolver antes de pensar en IA clínica (datos estructurados, histórico, interoperabilidad, infraestructura, gobernanza, validación local).
• Qué sí funciona hoy en una clínica venezolana: automatización determinista e IA administrativa con supervisión humana.
• Cinco preguntas que separan una propuesta de IA seria de una presentación comercial.

Si trabajas en salud, TI hospitalaria o estás montando producto HealthTech para la región, te puede interesar leerla y discutir:

Inteligencia artificial en hospitales de Venezuela: qué funciona hoy y qué todavía no.

Me interesa especialmente feedback de gente que esté en hospitales (clínicos, TI, proveedores) y de quienes hayan intentado meter IA en entornos con historias clínicas en papel o sistemas que no se hablan entre sí.