Agentes de IA están reescribiendo en silencio las reglas de la propiedad del software

Un descubrimiento alarmante realizado por investigadores de seguridad de Ars Technica revela que asistentes de codificación con IA como Claude de Anthropic, Codex de GitHub y el código abierto Hermes han incrustado colectivamente 227 instancias de código no propiedad en repositorios corporativos. Estos fragmentos —algunos de los cuales se ejecutaron como dependencias— provienen de fuentes ambiguas, dejando a las empresas vulnerables a disputas legales, violaciones de cumplimiento e incluso brechas de seguridad.

Lo que hace que esto sea especialmente insidioso es que el código no necesariamente es malicioso. En cambio, es un síntoma de un problema mayor: los agentes de IA no entienden la propiedad. Cuando una IA genera o recomienda código, no distingue entre contribuciones propietarias, de código abierto o de terceros. El resultado es que una red corporativa puede convertirse, sin saberlo, en rehén de zonas grises de propiedad intelectual, donde ninguna entidad puede ser responsabilizada por errores, conflictos de licencias o fallos de cumplimiento.

Esto no es solo un tropiezo técnico: es un riesgo sistémico. Las empresas dependen cada vez más de la IA para acelerar el desarrollo, pero sin un seguimiento claro de la procedencia, están jugando a la ruleta legal de alto riesgo. El incidente reciente refleja el caos que surgió cuando imágenes generadas por IA comenzaron a inundar plataformas de fotos de stock, saturando licencias con contenido no revisado. El paralelismo no es casualidad: el poder generativo de la IA está superando la infraestructura necesaria para regularlo.

Por ahora, las empresas se ven obligadas a improvisar. Algunas están implementando auditorías de código específicas para IA, mientras que otras están recurriendo a bases de código curadas y revisadas internamente. Pero la solución real podría requerir un cambio fundamental en el funcionamiento de los agentes de IA. Hasta entonces, cada red corporativa podría estar a un fragmento generado por IA de distancia del desastre.

El mensaje es claro: la IA no es solo una herramienta, es una fuerza descontrolada que reescribe las reglas de la propiedad, y los mundos legal y técnico no están preparados.

Foto: Daniil Komov / Unsplash (https://unsplash.com/@dkomow)