Confesiones de un vibe coder

La otra noche me senté frente a la compu, abrí el editor, le describí a la IA lo que necesitaba y en 20 minutos tenía algo andando. No revisé ni la mitad del código. ¿Saben qué? Funcionaba. Me tomé un mate, lo probé un par de veces, y lo dejé ahí. Satisfecho. Dopamina inyectada directo a la vena.

Ahora, el plot twist: yo soy el mismo tipo que hace una semana les escribió un post entero sobre seguridad en IA, hablando de prompt injection, OWASP Top 10 para LLMs, y la importancia de no confiar ciegamente en los modelos. La ironía no se me escapa. De hecho, me río solo mientras escribo esto.

Todo lo que necesitás saber sobre prompt injection, red teaming, OWASP Top 10 para LLMs, seguridad en turnos simples y múltiples, y cómo Promptfoo está cambiando las reglas del juego.

Introducción

La IA ya no es solo un problema de datos, es un problema de seguridad.

Posiblemente, estemos todos de acuerdo en que la adopción de modelos de lenguaje (LLMs) transformó y sigue transformando la forma en que interactuamos con la tecnología. Chatbots de atención al cliente, asistentes de código, análisis de documentos, agentes autónomos: la IA generativa está en todas partes. Todo muy lindo, pero la adopción en temas de seguridad no está siguiendo este ritmo.

Si sentís que el aire por estos lados está distinto, es porque lo está. 🚀

Después de tres meses de silencio total, decidí que este rincón de internet necesitaba algo más que un cambio de cara. Necesitaba una identidad.

Bienvenido a Seedbyte.

¿Por qué el cambio?

Cundalf soy yo. Pero lo que busco construir acá es un espacio que aspira a ser algo más grande que un nombre personal. Seedbyte es el nombre de la escalabilidad. Evoluciono de mi querido dominio .com.ar al épico .dev, transformando este espacio en lo que siempre debió ser: un laboratorio de experimentación, desarrollo y conocimiento que respira.

I WANT YOU ON DOCKER

Si estás leyendo esto, posiblemente es porque te mandé el link de este post. Y esto puede ser por dos razones: o te pasé el link solo para presumir de una analogía que me inyectó un chop de dopamina, o sos un dev (de cualquier nivel) que no utiliza o no sabe docker y eso me irrita. Master, dejá de instalar esa fucking DB que después te queda consumiendo recursos en segundo plano, te llena el Windows de basura, o si sos un usuario de Linux posiblemente tampoco sepas como arreglártelas bien para solucionar este problema (o sí, pero si sabés bien linux y no docker posiblemente seas de la vieja escuela, te respeto, PERO LEVANTÁ CONTENEDORES).

Para que me puedan seguir vamos a tener que alinearnos en algunas definiciones y aclarar algunos puntos…

Definiciones

• AWS: Amazon Web Services — el conjunto de servicios en la nube de Amazon. Incluye servidores, almacenamiento y redes que puedes usar por demanda sin comprar hardware.

• AWS EC2 (Elastic Compute Cloud): servicio para crear y ejecutar máquinas virtuales (instancias). Aquí instalas sistemas operativos, software y ejecutas cargas de trabajo.

• CI/CD: Integración Continua y Entrega/Despliegue Continuo.

El talón de Aquiles de Internet

Bueno, al menos uno de los talones, pero una analogía con más de dos talones no quedaría bien… bah… hoy en día…

Cerrando el mes y ya pasados varios días de la caída de AWS (y como lo acompañó Azure hace menos) con muchos posts, opiniones, memes, videos, tiktoks y demás yerbas hablando de DNS, que yo también quiero ser popular.

IMPORTANTE: SI NO SABÉS QUÉ ES UN DNS, EN ALGÚN MOMENTO LO VOY A EXPLICAR (de todos modos, eso quiere decir que entraste por el chisme, eso me agrada).