La respuesta de Lovable al riesgo de IA empresarial es una póliza de seguro de Lloyd's.

      Lovable se ha convertido en la primera plataforma de agentes de codificación certificada bajo AIUC-1, un estándar de seguridad para agentes de IA que viene con algo inusual adjunto: el organismo certificador también respalda el riesgo.

      Los clientes que utilizan un agente certificado están asegurados, a través de Lloyd’s de Londres, contra las fallas que el estándar está destinado a prevenir. La certificación y la responsabilidad llegan juntas.

      Lo que cubre el estándar

      AIUC-1 proviene de la Artificial Intelligence Underwriting Company, desarrollada con la participación de Stanford, MIT, MITRE y la Cloud Security Alliance. Establece 51 requisitos en seis principios.

      Estos abarcan la gestión de secretos, los valores predeterminados de generación de código seguro, la ejecución en sandbox, la supervisión humana y la gobernanza empresarial. Cada requisito necesita una política documentada, implementación técnica, proceso operativo y un equipo de red de terceros trimestral detrás de él.

      Crucialmente, es verificado de manera independiente en lugar de auto-certificado, lo que lo distingue de la mayoría de los marcos de gobernanza de IA que actualmente circulan.

      Por qué el seguro es la parte interesante

      Los actuarios que valoran el riesgo de los agentes de IA son un mecanismo de responsabilidad más concreto que un código de conducta voluntario. Alguien tiene que estar dispuesto a perder dinero si los controles fallan.

      También llena un vacío genuino. Los agentes de IA están irrumpiendo en las empresas por su cuenta y la ley no tiene una respuesta clara sobre a quién culpar, con los estatutos de uso indebido de computadoras asumiendo un intruso humano y la ley de responsabilidad del producto alcanzando a los desarrolladores solo si un tribunal acepta que un sistema autónomo está involucrado.

      El seguro rodea eso. No resuelve quién es legalmente responsable, solo hace que alguien sea contractualmente responsable por el costo.

      El riesgo no es hipotético

      Los modos de falla que AIUC-1 apunta ya están documentados. Cuatro ataques de agentes separados en un solo mes compartieron un defecto subyacente, y los organismos de investigación han registrado acciones no autorizadas de agentes en pruebas controladas.

      Para una plataforma donde el 80% de los constructores no son técnicos, la ejecución en sandbox y los valores predeterminados seguros no son extras opcionales. Son la diferencia entre un prototipo y algo que un banco ejecutará.

      Resolviendo la revisión de seguridad

      El segundo anuncio son los centros de confianza. Cada aplicación publicada en Lovable ahora obtiene una página de seguridad dedicada en su propia dirección, mostrando qué controles están activos.

      Lee esos directamente de la aplicación, sin nada que el constructor deba completar, cubriendo verificaciones de vulnerabilidad, lista de materiales de software, trazabilidad de implementación, monitoreo de salud y revisiones de autorización de base de datos.

      Eso apunta a un cuello de botella específico. Casi cada trato B2B implica que alguien verifique si el software es seguro, y un fundador no técnico con una aplicación Lovable históricamente no ha tenido nada para entregarle.

      Y el problema de permisos

      La tercera pieza son los conectores de usuarios de aplicaciones, que permiten a cada usuario final de una aplicación publicada conectar su propia cuenta de terceros para que la aplicación actúe en su nombre con sus propios permisos.

      La autenticación se realiza a través de la puerta de enlace de conectores de Lovable, y funciona con Google, Microsoft, Slack, Salesforce y HubSpot. Elimina el patrón donde una credencial compartida hace todo por todos, que es exactamente lo que los revisores de seguridad objetan.

      Lo que los tres tienen en común

      Ninguno de estos anuncios mejora el código. Los tres hacen que la aplicación sea más fácil de comprar.

      La empresa es la próxima frontera reconocida para la codificación de vibras, y la barrera allí nunca ha sido realmente si el software funciona. Es si un equipo de seguridad lo aprueba.

      Lovable alcanzó $500 millones en ingresos anualizados con 146 empleados y, según informes, está en conversaciones para recaudar a una valoración de $13.2 mil millones. El crecimiento del consumidor y prosumidor lo llevó allí, y los contratos empresariales son lo que justificaría el próximo número.

      La pregunta abierta

      La certificación no es lo mismo que la seguridad, y un equipo de red trimestral es una instantánea en lugar de una garantía. Un fallo asegurado sigue siendo un fallo.

      Lo que cambia es quién asume el costo cuando algo sale mal, que para un oficial de adquisiciones es frecuentemente la única pregunta que importa.