¿El vibe coding está matando el open source? El caso de cURL

QUE el Vibe Coding está matando el Open Source?

cURL es software gratuito y de código abierto que corre detrás de casi todo lo que usas en internet. Su creador tenía un programa desde 2019: encontrabas un error de seguridad, lo reportabas, te pagaban. En 6 años pagó USD $86.000 y encontró 78 vulnerabilidades reales.

Lo cerró en enero.

Antes, más del 15% de los reportes eran válidos. En 2025 cayó a menos del 5%. El volumen se multiplicó por ocho. Gente que le pedía a la IA que encontrara errores, copiaba lo que salía y lo mandaba sin revisarlo. Reportes que suenan serios. Pero no hay nada adentro.

En seis años: ningún reporte generado por IA sin supervisión humana encontró una vulnerabilidad real. Cero.

Pero acá me quedo con una pregunta que no puedo responder: ¿hay realmente menos errores en el código hoy, o simplemente hay menos gente reportándolos bien? ¿Y ese 15% de antes era tan limpio, o parte de ese éxito también venía inflado por IA mejor disfrazada que nadie detectó?

No lo sé. Y creo que nadie lo sabe con certeza.

Lo que sí sé es que cuando la herramienta hace el trabajo y nadie lo revisa, el output no vale nada. Da igual que sea un reporte de seguridad o una landing page o lo que sea que publiques.

La IA no se hace responsable de lo que genera. Eso sigue siendo tuyo.