Los asistentes de codificación de IA como Cursor y Claude están acelerando el despliegue, pero también están enviando más errores. La seguridad en el momento no puede mantenerse al día. Un reciente seminario web con @Coinbase, @Hacker0x01 y Cantina desglosó el cambio necesario en el desarrollo de software. Detalles a continuación:

Los atacantes están comprimiendo la cadena de ataque. La recopilación de información que antes tomaba semanas ahora es ejecutada por IA en minutos. Los agentes de IA combinan vulnerabilidades de baja severidad en exploits críticos. El nivel de habilidad ha bajado y la velocidad de ataque se ha disparado.

Para los defensores, encontrar errores ya no es el cuello de botella, sino clasificarlos. Los programas ven un aumento creciente en las presentaciones. Para combatir esta fatiga, los equipos utilizan AI para la clasificación de primer nivel. El modelo: AI maneja la repetición, los humanos manejan el juicio.