La investigación de Secure Code Warrior revela que el código generado por IA introduce una media de 15 vulnerabilidades por base de código

El nuevo SCW AI Trust Index demuestra que el riesgo en el código generado por IA no es aleatorio, sino predecible según el modelo y el framework, proporcionando a los líderes de seguridad los datos para escalar el desarrollo asistido por IA de forma segura

‍SÍDNEY/BOSTON/LONDRES – 21 de julio de 2026 – Secure Code Warrior, líder en gobernanza de software mediante IA y capacitación en seguridad para desarrolladores, presentó hoy el SCW AI Trust Index, un índice de referencia dinámico para la seguridad del código generado por IA que evoluciona con cada nuevo modelo, ayudando a las organizaciones a comprender y gestionar los riesgos de seguridad que introduce el código creado por IA. Basada en una metodología desarrollada junto con la RMIT University de Australia y ampliada posteriormente por Secure Code Warrior, la investigación presenta puntos de referencia exhaustivos sobre la frecuencia con la que los principales LLM producen código inseguro, con implicaciones materiales para toda empresa que escale el desarrollo asistido por IA. 

Tras evaluar 1760 bases de código completas generadas por dieciséis modelos de vanguardia de OpenAI, Anthropic, Google, Alibaba y otros, los resultados muestran que el código generado por IA contiene una media de 15 vulnerabilidades confirmadas por base de código, 4,3 de las cuales se consideran "graves".  

A medida que los desarrolladores delegan la generación de código en los LLM de vanguardia, es fundamental que los líderes de seguridad comprendan qué riesgos heredan y si estos varían según el modelo, el framework o la interacción entre ambos. El SCW AI Trust Index aporta una medición empírica a la seguridad del código generado por IA, ofreciendo un índice de referencia dinámico que evoluciona a medida que surgen nuevos modelos, en lugar de una instantánea puntual.  

A partir de hoy, las organizaciones pueden utilizar el SCW AI Trust Index para comprender y mitigar el riesgo en el desarrollo de software impulsado por IA mediante:

• La comparación de modelos de codificación por IA utilizando datos de seguridad reales
• La identificación de patrones de vulnerabilidad recurrentes
• La cuantificación del riesgo del código generado por IA con datos empíricos
  ‍

“Cada modelo de IA que probamos deja un patrón predecible y repetible de brechas y debilidades de seguridad", afirmó Pieter Danhieux, cofundador y director ejecutivo de Secure Code Warrior. "Los desarrolladores también son predecibles en el sentido de que no abandonarán su modelo preferido por una puntuación de seguridad. El SCW AI Trust Index fue diseñado específicamente para ayudar a los CISO y líderes de seguridad a gestionar los modelos ya en uso; no hay un "ganador" identificado, pero estos datos proporcionan la información crucial necesaria para gestionar realmente las herramientas de IA de forma segura, considerando esas brechas de seguridad inherentes, y permitir que se implementen las barreras de protección y las rutas de aprendizaje adecuadas en un programa de seguridad modernizado. El código generado por IA necesita el mismo escrutinio que siempre hemos aplicado al código escrito por humanos, y ahora finalmente tenemos los datos para saber exactamente dónde buscar”.

La investigación de Secure Code Warrior revela que el riesgo de seguridad del código generado por IA no es aleatorio, sino medible, predecible y concentrado en patrones consistentes a través de modelos de IA, frameworks y tipos de vulnerabilidad. Los hallazgos clave incluyen:

• Las vulnerabilidades generadas por IA siguen patrones predecibles, no fallos aleatorios
  
  • En 1760 bases de código generadas por IA, Secure Code Warrior identificó 86 CWE únicos, con las debilidades más comunes agrupadas en fallos de registro, vulnerabilidades de inyección, diseño inseguro y control de acceso deficiente. El CWE más frecuente fue CWE-532: Inserción de información confidencial en archivos de registro, con 8543 positivos reales. Estos patrones recurrentes demuestran que el riesgo de seguridad generado por IA es medible, repetible y puede anticiparse.
• Cada modelo de IA tiene una huella de seguridad distinta
  
  • En todos los frameworks evaluados, los modelos mostraron consistentemente patrones de vulnerabilidad recurrentes en lugar de fallos aleatorios. El SCW AI Trust Index muestra que cada modelo produce una combinación repetible de categorías de vulnerabilidad OWASP, lo que permite a las organizaciones anticipar dónde es más probable que ocurran las debilidades de seguridad.
• Ningún modelo de IA produce sistemáticamente el código más seguro
  
  • El rendimiento del modelo cambia significativamente según el framework utilizado. GPT-5.1 lidera en Java Enterprise API, Claude Sonnet 4.5 en Java Spring, Claude Opus 4.8 en Python Django, GPT-5.5 en C# (.NET) y Claude Fable 5 en C. Los resultados de seguridad dependen tanto del modelo como del contexto de desarrollo.
• Los resultados de seguridad son independientes del coste del modelo
  
  • La investigación no encontró una relación consistente entre el coste de la API y el rendimiento de codificación segura. Por ejemplo, GPT-5.1 logró una de las puntuaciones más altas del Trust Index a 5,60 $ por ejecución, mientras que modelos significativamente más caros produjeron resultados de seguridad más débiles. Las organizaciones deben evaluar los modelos de IA según su rendimiento de seguridad medible y no por su precio.

El SCW AI Trust Index amplía la misión de Secure Code Warrior ayudando a las organizaciones a comprender cómo se comporta el código generado por IA, identificar dónde se introduce el riesgo y permitir que los desarrolladores produzcan código más seguro desde el principio. Al combinar visibilidad de IA, gobernanza y aprendizaje adaptativo para desarrolladores, Secure Code Warrior ayuda a las organizaciones a escalar con confianza el desarrollo de software asistido por IA sin sacrificar la seguridad. 
‍
Para ver los resultados completos de la investigación, visite: https://www.securecodewarrior.com/product/ai-trust-index

‍‍Sobre Secure Code Warrior
‍Secure Code Warrior es líder en gobernanza de software mediante IA y capacitación en seguridad para desarrolladores, permitiendo a las empresas controlar el desarrollo de software impulsado por IA a lo largo del SDLC. Basado en una década de experiencia en seguridad para desarrolladores, ofrece visibilidad de IA, cumplimiento de políticas y aprendizaje dirigido para prevenir vulnerabilidades y fortalecer la calidad del software antes de la producción.

Contacto
‍Andrea Brusig
‍andrea.brusig@w2comm.com