Un guardián para las compras de tu agente IA

Lo que merece la pena entender

Cuando un agente de IA — como Claude Code o Cursor — escribe software para ti, no solo piensa y teclea. También hace la compra. Sale a buscar piezas de código ya escritas por otras personas, llamadas paquetes, y las instala en tu proyecto. Esto es completamente normal. Lo hace cualquier desarrollador.

El problema es que los agentes de IA aprendieron qué paquetes usar a partir de datos de entrenamiento con una fecha de corte. Así que a veces eligen una versión antigua de algo — y esa versión resulta que tiene un agujero de seguridad descubierto después. El agente no lo sabe. Simplemente la instala.

Refuse se queda en segundo plano y comprueba cada instalación contra bases de datos actualizadas de vulnerabilidades conocidas. Si algo no cuadra, bloquea la instalación antes de que nada llegue a tu sistema. Tú no cambias cómo trabajas. Tu desarrollador tampoco. Simplemente vigila la puerta.

Es de código abierto, funciona en un solo contenedor en cualquier servidor, y cubre más de 13 formas distintas en las que los desarrolladores descargan código.

Palabras que conviene conocer

Paquete — Un trozo de código reutilizable escrito por otra persona, que tu software toma prestado. Como pedir una salsa hecha en lugar de prepararla desde cero.

CVE — Lista pública de fallos de seguridad conocidos en software. Piensa en ella como una base de datos de productos retirados del mercado, pero para código.

Ataque a la cadena de suministro — Cuando alguien manipula un paquete muy usado para comprometer a todos los que lo instalen. Como adulterar los ingredientes de un proveedor antes de que lleguen al restaurante.

Contenedor Docker — Una caja autónoma de software que funciona igual en cualquier máquina, sin dolores de cabeza con instalaciones.

Para reflexionar

Si usas alguna herramienta de IA para construir software para tu negocio, pregúntale a tu desarrollador: ¿qué controla los paquetes que instala la IA? Esa sola pregunta ya te dirá mucho.