Revisión de código vibe: Claude Opus escribe un C++ elegante que no funciona correctamente

Que una IA escriba código bonito no significa que ese código sea bueno. Los especialistas de PVS-Studio han puesto a prueba esta idea con markus, un pequeño proyecto generado íntegramente con Claude Opus.

El vibe coding consiste en que el desarrollador describe una tarea a un modelo de lenguaje y acepta el resultado casi sin cambios, y gana popularidad. La barrera de entrada baja y la velocidad de prototipado aumenta. Pero el riesgo también crece: el código aceptado sin revisión puede parecer profesional y leerse con facilidad y, aun así, contener errores de arquitectura y de lógica que solo aflorarán bajo carga o con datos de entrada específicos.

Los autores tomaron markus, un pequeño programa en C++ creado por Claude Opus, y le hicieron una revisión completa. Los resultados son reveladores: el código da la impresión de estar optimizado y bien estructurado, pero un análisis atento destapa problemas en la calidad de la descomposición, implementaciones incorrectas de algunas funciones, dudas sobre su eficiencia y posibles vulnerabilidades de seguridad. Ninguno de estos problemas salta a la vista en una lectura rápida: la IA sabe hacer que el código resulte visualmente convincente.

Es lógico. Los modelos de lenguaje se entrenan con enormes volúmenes de código fuente y reproducen patrones de estilo y construcciones sintácticas con gran precisión. Pero el modelo no responde del comportamiento en runtime, no prueba los casos límite y no piensa en cómo se mantendrá el código dentro de seis meses. La responsabilidad sigue siendo humana.

En este contexto, el valor del desarrollador experimentado se desplaza. Ahora casi cualquiera puede escribir una función con un prompt. Pero entender si está bien implementada, si encaja con la arquitectura y si no genera deuda para el futuro sigue exigiendo experiencia. El code review deja de ser un proceso auxiliar y se convierte en el filtro de calidad clave en la era del desarrollo con IA.

Los materiales de PVS-Studio recuerdan que las herramientas de análisis estático cobran especial relevancia precisamente ahora, cuando el volumen de código generado crece más rápido que la capacidad de los equipos para revisarlo a mano. El análisis automatizado no sustituye a la revisión, pero ayuda a no pasar por alto lo que el ojo se ha acostumbrado a ignorar.

La conclusión es sencilla: el código de IA debe leerse con el mismo espíritu crítico que el de un junior en periodo de prueba. Un formato bonito y un estilo seguro no garantizan la corrección. Saber ver más allá de la fachada es justo lo que distingue a un ingeniero sólido en 2025.