El desarrollo de aplicaciones con inteligencia artificial (AI) fuera de los procesos formales de IT plantea un dilema para las organizaciones: ¿cómo aprovechar la velocidad del vibe coding en el entorno empresarial sin exponer datos corporativos ni poner en producción software que nadie ha revisado?
Una colaboración entre Amazon Web Services (AWS) y Superblocks busca atender ese desafío mediante herramientas de desarrollo dentro de entornos corporativos controlados.
Anunciado en agosto de 2026, el acuerdo contempla integrar la plataforma de Superblocks con servicios de AWS para que los empleados creen aplicaciones internas con AI, mientras IT establece políticas de acceso y supervisa su despliegue.
Superblocks se integrará con Amazon Bedrock, Amazon EC2 y Amazon Aurora. AWS explicó que la plataforma podrá operar dentro del entorno de nube de cada cliente, con sus propios controles de red y políticas de seguridad.
El modelo incluye agentes de políticas que revisan el código generado por AI frente a los estándares corporativos antes de que llegue a producción.
Como parte del anuncio, el CEO de Superblocks, Brad Menezes, aseguró que actualmente “los usuarios de negocio están haciendo vibe coding en sus equipos locales, sin una vía segura para llevar esas aplicaciones a producción sobre sus datos empresariales privados”.
Además, su colaboración contempla Smart Router, una función que selecciona modelos según la complejidad de cada tarea. Superblocks afirma que puede reducir hasta 30% los costos de uso de modelos.
El reto de gobernar las aplicaciones creadas con AI
Un informe de la Cloud Security Alliance (CSA), publicado en junio de 2026, advierte que los marcos de seguridad para AI no ofrecen orientación específica y accesible para los usuarios de negocio que crean y despliegan aplicaciones sin supervisión profesional de seguridad.
El reporte cita un análisis de 5,600 aplicaciones creadas con vibe coding que encontró carencias generalizadas en controles de seguridad, entre ellas la protección contra ataques de falsificación de solicitudes entre sitios (CSRF), encabezados de seguridad y políticas de acceso adecuadamente delimitadas.
El problema no se limita al código. En una publicación de su blog de seguridad, AWS explicó cómo extender las barreras de seguridad de Amazon Bedrock a las interacciones de los agentes con herramientas y sistemas externos. La propuesta incorpora puntos de validación para supervisar esas interacciones, más allá de los controles aplicados al modelo.
La discusión también alcanza la forma de desarrollar software. De acuerdo con la fundadora y CEO de Be-cGi Consulting, Catalina Irurita, la evolución del vibe coding hacia la ingeniería de contexto incorpora información sobre el proyecto, sus estándares y sus objetivos para orientar la generación de código.
Para las áreas IT, el reto consiste en definir qué aplicaciones pueden desarrollarse mediante autoservicio, cuáles requieren revisión técnica y qué controles deben aplicarse antes de permitirles acceder a datos sensibles o procesos críticos.
La colaboración entre AWS y Superblocks propone una vía para organizar ese desarrollo, pero su eficacia dependerá de cómo cada empresa aplique sus políticas y supervise las aplicaciones durante su operación.
