Jim Zemlin, CEO de Linux Foundation, avisa a los programadores sobre el uso de la IA: "Cuando el código es barato, la confianza es lo caro"
Elígenos como tu fuente preferida en Google.
Jim Zemlin, CEO de Linux Foundation, advierte sobre los riesgos y desafíos de la IA generativa en programación, donde la confianza, la seguridad y la gobernanza ganan valor.
Herramientas capaces de generar código en segundos han disparado la productividad de los equipos, pero también han generado nuevas preocupaciones sobre la seguridad y el mantenimiento que requieren. La inteligencia artificial en el desarrollo de software definitivamente está cambiando las reglas del juego y Jim Zemlin, CEO de Linux Foundation, lanza una advertencia que resume el principal reto de esta nueva etapa: "Cuando el código es barato, la confianza es lo caro".
¿A qué se refiere cuando dice que la IA podría ser un arma de doble filo? Pues que hay asistentes virtuales que no son perfectos y siguen requiriendo de supervisión o presentan errores generales que podrían afectar a todo un proyecto. Por esto, la facilidad para producir código no elimina la necesidad de verificar su origen, auditar su seguridad o garantizar que cumple los estándares exigidos por organizaciones y sectores regulados.
¿Por qué Linux Foundation cree que la confianza será más importante que escribir código?
Durante su participación en KubeCon + CloudNativeCon North America 2026, Jim Zemlin reconoció que la propia Linux Foundation llegó a pensar que la expansión de la IA podría afectar negativamente a organizaciones centradas en el desarrollo colaborativo de software.
Si los agentes de inteligencia artificial son capaces de escribir la mayoría del código, la necesidad de reunir a miles de desarrolladores para impulsar proyectos abiertos podría reducirse de forma drástica.
Según explicó, la fundación acaba de vivir uno de los mejores años de su historia. La afiliación de empresas creció un 40% interanual, más de 130.000 personas participaron en sus eventos y más de 350.000 desarrolladores recibieron formación a través de sus programas.
Para Zemlin, no reside únicamente en crear software, sino en determinar qué software puede considerarse fiable después del uso de GitHub Copilot, Claude Code u otros asistentes. Cuando generar código deja de ser un recurso escaso, la verificación, la gobernanza y la seguridad se convierten en activos mucho más valiosos y esto probablemente se convierta en lo que buscan las empresas para contratar en el futuro.
Según indicó, algunas compañías miembro de Linux Foundation ya producen más del 80 % de su nuevo software con ayuda de agentes de IA. Eso aumenta la velocidad de desarrollo, pero también multiplica el volumen de revisiones necesarias.
Precisamente ahí entran en juego iniciativas de validación y gobernanza como las impulsadas por la Cloud Native Computing Foundation (CNCF), encargadas de evaluar la qué tan confiable es el código de numerosos proyectos de código abierto.
Vulnerabilidades, agentes de IA y el nuevo desafío de la seguridad en el software
Zemlin recordó que durante 2025 gran parte del problema estuvo relacionado con informes de seguridad de escasa calidad generados por sistemas automáticos. En 2026, la situación evolucionó hacia un escenario donde muchas de esas detecciones son correctas y técnicamente válidas.
La consecuencia es que los mantenedores de proyectos de código abierto reciben cantidades masivas de reportes legítimos procedentes de múltiples organizaciones. El problema ya no consiste en diferenciar informes reales de falsos positivos, sino en gestionar un volumen de hallazgos que supera la capacidad de respuesta de muchos equipos.
Linux Foundation impulsa Akrites, una iniciativa desarrollada junto a más de una treintena de organizaciones que reúne a ingenieros especializados en la clasificación y resolución de vulnerabilidades. El objetivo es eliminar informes duplicados, establecer prioridades en función de la gravedad de cada hallazgo y proporcionar correcciones listas para ser implementadas por los mantenedores de proyectos críticos.
Al final, la automatización no elimina la necesidad de supervisión humana, sino que la hace más relevante. La IA puede acelerar el desarrollo y encontrar errores con una eficacia creciente, pero sigue siendo necesario contar con procesos capaces de generar confianza.
En opinión del CEO de Linux Foundation, esa será precisamente la gran diferencia entre los proyectos que prosperen durante los próximos años y aquellos que queden relegados en un mercado donde producir código es cada vez más sencillo, pero garantizar su calidad, seguridad y legitimidad sigue siendo una tarea compleja.