Solopreneur

Vibe coding: por qué el 63% de los usuarios no son developers (y el 45% del código tiene vulnerabilidades)

Andrej Karpathy lo bautizó. 4.700M$ de mercado. 63% no-developers. 45% del código con vulnerabilidades. Cuándo usarlo, cuándo no, y los 4 pasos para no estamparte.

Por jotaypunto07 de agosto de 2026· 2 min de lectura
Vibe coding: por qué el 63% de los usuarios no son developers (y el 45% del código tiene vulnerabilidades)

En febrero de 2025, Andrej Karpathy — cofundador de OpenAI, ex director de IA de Tesla — publicó un tweet que creó una industria. Dijo que estaba "vibe coding": en vez de escribir código, le describía a la IA lo que quería y ella lo construía. Que ya no leía el código resultante. Que simplemente "vibraba" con la dirección general. Un año después, el vibe coding es una industria de 4.700 millones de dólares. Y el 63% de las personas que lo usan no son programadores.

Qué es exactamente el vibe coding

Las herramientas principales: Cursor (500M$ ARR, IDE con IA que edita código en tiempo real), Lovable (MVPs completos describiendo la app), Bolt.new (prototipos técnicos), v0 de Vercel (componentes de interfaz). No es no-code (no arrastras bloques), no es prompt engineering (no afinas prompts de texto). Es construir software funcional describiendo lo que quieres en lenguaje natural.

El lado oscuro que nadie discute

El 45% del código generado por IA tiene vulnerabilidades de seguridad — inyección SQL, exposición de datos, autenticación débil. El 40% de esos bugs son explotables. Si construyes una app con vibe coding y no la revisas, hay probabilidad real de que alguien acceda a datos de tus usuarios.

Cuándo funciona y cuándo no

Cuándo funciona: MVPs y validación (construyes en días lo que tardaba meses), herramientas internas (solo las usa tu equipo, riesgo menor), prototipos de demostración para inversores o clientes.

Cuándo no: producción a escala con datos sensibles (médicos, financieros), productos regulados (fintech, healthtech), arquitecturas complejas que se rompen bajo presión.

Los 4 pasos para usar vibe coding sin que se te caiga todo

  1. Usa vibe coding para el MVP y valida con usuarios reales.
  2. Si funciona, contrata auditoría de seguridad (500-1.500€).
  3. Cuando superes 1.000 usuarios o 5.000€/mes, contrata un developer senior para revisar cimientos.
  4. Sigue usando vibe coding para features nuevas pero con revisión humana antes de producción.

El dato final

4.700M$ de mercado. 63% no-developers. 45% con vulnerabilidades. 500M$ ARR solo Cursor. El vibe coding es la herramienta más democratizadora del emprendimiento digital en décadas. Y como toda herramienta poderosa, puede construir algo increíble o algo que se derrumba con el primer viento fuerte. La diferencia está en cuánto respetas lo que no sabes.

j
Sobre el autor
jotaypunto

Fundador de Entrepreneurs Fight Club. Escribiendo sobre emprendimiento, mentalidad y la pelea diaria por construir algo propio.

No puedes dejar de leer