La extensión de VS Code de IA local bloquea la generación de código inseguro durante los guardados.

Un desarrollador creó una extensión de VS Code que ejecuta llama3.1:8b-instruct-q4 localmente para bloquear físicamente los guardados que contienen código inseguro generado por IA. La herramienta se construyó después de que Claude generara una ruta de Flask con una vulnerabilidad de libro de texto CWE-117 (Inyección de Registros).

Cómo funciona

La extensión intercepta tus operaciones de guardado en VS Code, ejecuta el modelo llama3.1:8b-instruct-q4 localmente, mapea el flujo de ejecución de origen a destino del código y lanza un bloqueo duro si la IA generó algo peligroso. Todo el sistema opera sin conexión, sin dependencias en la nube ni claves API requeridas.

Detalles específicos de la fuente

• Modelo utilizado: llama3.1:8b-instruct-q4
• Plataforma: Extensión de VS Code
• Activador: Intercepta operaciones de guardado
• Método de análisis: Mapea el flujo de ejecución de origen a destino
• Acción: Lanza un bloqueo duro sobre código peligroso
• Ejemplo de vulnerabilidad detectada: CWE-117 Inyección de Registros en una ruta de Flask generada por Claude
• Infraestructura: Completamente sin conexión, sin nube, sin claves API

Este enfoque aborda un problema común donde los asistentes de codificación con IA como Claude y GitHub Copilot generan código rápidamente pero pueden introducir vulnerabilidades de seguridad. La ejecución local garantiza privacidad y elimina la dependencia de servicios externos.