El National Cyber Security Centre (NCSC) del Reino Unido aconseja a los desarrolladores inclinarse hacia escribir el código a mano cuando construyen lógica de autenticación o autorización con ayuda de la IA

Fecha del hecho / publicación

Categoría de la evidencia

Tareas sobre las que incide

Dónde aplica esto

Una guía de la agencia nacional de ciberseguridad del Reino Unido, escrita por uno de sus arquitectos principales de seguridad, que sitúa el desarrollo asistido por IA en un espectro que va de lo totalmente generado a lo manual. Aconseja deslizarse hacia lo manual cuando se construye lógica de autenticación o autorización, se tratan datos personales sensibles, se manejan secretos, tokens o credenciales, o allí donde las consecuencias de un fallo de seguridad serían importantes. Es un consejo, no una norma vinculante, y no prohíbe usar IA para código de seguridad; no da cifras sobre cómo trabajan de verdad los desarrolladores.

Qué significa esto

Qué no muestra todavía

Es el consejo de la agencia de un país, no una norma, y no mide con qué frecuencia el código generado causa fallos de autorización.

Qué puedes comprobar

¿Cambia la evaluación?

Fuente