Vibe coding en ciberseguridad: NtechLab construye el sistema de protección contra fugas de datos Heimdall

El director de seguridad de la empresa NtechLab se ha propuesto construir con vibe coding Heimdall, un sistema interno de protección contra fugas de datos. Es decir, lo hace con una red neuronal y sin un equipo de desarrollo dedicado. Ha contado su experiencia en un blog de Habr; es la primera parte de la serie.

Qué debe hacer Heimdall

Heimdall es un sistema interno de prevención de fugas de datos. Debe su nombre al guardián Heimdall de la mitología nórdica. Según el planteamiento del autor, debe cubrir seis escenarios de control de los equipos de trabajo.

• Mostrar la lista de ordenadores de trabajo encendidos
• Avisar de la conexión de memorias USB
• Detectar el envío sospechoso de archivos
• Bloquear el acceso a sitios prohibidos
• Instalar actualizaciones en segundo plano
• Dar al administrador acceso a la pantalla del empleado

Este conjunto de funciones reproduce, en la práctica, lo que las grandes empresas resuelven con sistemas DLP y herramientas de monitorización independientes; aquí, en cambio, lo construye una sola red neuronal. El objetivo no es la vigilancia total, sino un circuito claro de prevención y análisis de incidentes. La idea no nació de las ganas de experimentar con redes neuronales, sino de la necesidad de un circuito de seguridad adicional; además, los empleados están informados de antemano de las medidas de protección que se aplican.

¿Por qué una red neuronal y no un equipo de desarrollo?

El autor eligió el vibe coding por el circuito de seguridad adicional y por la rapidez, y no para «jugar» con redes neuronales. La promesa del vibe coding es sencilla: describir una idea con palabras y obtener un producto terminado sin desarrolladores en plantilla. Comprobar esa promesa con una tarea real de ciberseguridad es, precisamente, el objetivo del experimento. Para un equipo de desarrollo en plantilla, un producto así implica un trabajo de varias etapas: primero describir el modelo de amenazas y de quién nos protegemos, después determinar el valor de los datos, luego definir la matriz de permisos por roles y solo entonces escribir código.

«¿Es realista usar una red neuronal para crear un producto "llave en mano" o es de antemano un camino a ninguna parte?», —Artur, director de seguridad de

NtechLab.

En el modo vibe coding, el planteamiento sonaba más simple: «ahí ya está casi todo listo, vamos a construirlo». La red neuronal respondió exactamente como sabe hacerlo, con seguridad y diligencia, y empezaron las compilaciones.

Dónde empezaron los problemas

El primer «casi listo» derivó en compilaciones interminables. La red neuronal se lanzó a la tarea con aplomo, pero se saltó justo los tres pasos que en un desarrollo normal van antes del código: el modelo de amenazas, la clasificación de los datos y la delimitación de permisos por roles. El autor advierte con franqueza de un «mar de lágrimas», y esto es solo la primera parte de la historia: aún queda mucho para llegar a un resultado funcional.

El problema del vibe coding no es que la red neuronal se niegue a trabajar, sino lo contrario: siempre responde «sí» y entrega código, incluso cuando el planteamiento inicial de la tarea está incompleto. En ciberseguridad esto es más peligroso que una negativa directa: los requisitos que faltan no aparecen como un error de compilación, sino que quedan en silencio como un agujero en la protección.

Qué significa

El caso de NtechLab muestra el límite del vibe coding: la red neuronal monta muy bien lo que está «casi listo», pero fracasa en la fase de diseño, y es precisamente esa fase la que resulta crítica en un producto de ciberseguridad. Un tono de respuesta seguro no sustituye al modelo de amenazas ni a la delimitación de permisos, y sin esos tres pasos omitidos el propio sistema de protección se convierte en una fuente de riesgo. La segunda parte mostrará si el autor logra llevar Heimdall a un estado funcional o si el vibe coding en ciberseguridad resultó, en efecto, un «camino a ninguna parte».

Preguntas frecuentes

¿Qué es el sistema Heimdall?

Heimdall es el sistema interno de protección contra fugas de datos de NtechLab, bautizado con el nombre del guardián Heimdall de la mitología nórdica. Debe supervisar los ordenadores encendidos, la conexión de memorias USB y el envío de archivos, y bloquear sitios prohibidos.

¿Quién desarrolla Heimdall y cómo?

El sistema lo construye el director de seguridad de NtechLab, Artur, con vibe coding, es decir, con generación de código por una red neuronal y sin un equipo de desarrollo dedicado. La publicación que describe la experiencia es la primera parte de una serie.