No confíes más en la IA que en un humano: aplica los mismos controles de acceso

Una publicación en r/ClaudeAI argumenta que los desarrolladores están eludiendo sus propios pipelines de CI/CD al dar a los agentes de IA acceso directo a producción, y pagando el precio con bases de datos eliminadas y recursos destruidos. El autor, u/SkittleDad, traza una línea simple: si no dejarías que un desarrollador júnior lo hiciera, no dejes que tu IA lo haga.

Trata a la IA como a un empleado

El punto central es el control de acceso. El autor afirma:

• Haz push de los cambios a git, luego deja que el pipeline despliegue. No permitas que la IA escriba directamente en producción.
• Usa diferentes roles y perfiles para prod vs. dev. Así como no le darías a un nuevo empleado acceso de eliminación a una base de datos de producción, no le des ese permiso a un agente de IA.
• Prueba en dev todo el día — pero impón las mismas barreras de protección que evitan errores humanos.

“Si mi nuevo empleado tiene permiso para eliminar una base de datos de producción, he cometido un error.”

La discusión reconoce que los humanos también cometen errores en producción, pero hemos aprendido a gestionar ese riesgo con pipelines y revisiones. El autor argumenta que la IA debería estar sujeta a los mismos controles, no recibir un pase libre porque es más rápida.

Por qué esto es importante para los agentes de codificación de IA

Están surgiendo historias de Cursor, Claude y otros agentes eliminando datos de producción o generando recursos costosos porque tenían acceso sin restricciones. La publicación no es anti-IA, es a favor del proceso. El autor dice explícitamente que quiere hacer más y más rápido, pero no a costa de las prácticas básicas de seguridad.

Para los equipos que usan agentes de codificación de IA, la conclusión es práctica:

• Otorga a los agentes de IA los permisos mínimos necesarios.
• Impón la revisión de código y el control de CI/CD incluso para cambios generados por IA.
• Usa entornos separados y trata a la IA como un colaborador de confianza con barreras de protección, no como una herramienta con poderes divinos.