IA hoy Slack lanza Surfaces y expone riesgos del vibe coding sin preparación
Slack lanza Surfaces para generar dashboards hablando con un bot. Pero investigaciones muestran que sin preparación deliberada —context grounding, especificación y descomposición— el 45% del código IA tiene fallas de seguridad y la alineación cuesta caro. Para LatAm, el dilema es gobernanza vs. velocidad.
Slack acaba de poner el "vibe coding" al alcance de cualquier equipo que use su versión gratuita. Con Slackforce Surfaces, un usuario le pide a Slackbot "un dashboard temático de arcade para visualizar el uso de tokens de IA por división" y el asistente arma un panel interactivo tirando de conversaciones, Google Drive y Salesforce, listo para compartir y anclar en el canal Slack lanza Surfaces para vibe coding en chats. Ryan Gavin, CMO de Slack, lo resume: "No exportas datos a otra herramienta; le pides a Slackbot que construya el dashboard donde ya está la conversación". El despliegue arranca en octubre con datos en vivo.
La promesa es seductora: cero configuración, lenguaje natural, resultado inmediato. Pero dos trabajos académicos recientes —uno de Lehigh y socios, otro de LinearB— sugieren que ese flujo sin preparación genera deuda técnica y riesgos que las empresas latinoamericanas no pueden ignorar.
El contrapunto: orchestration vs. improvisación
Dr. Claw —un workspace de código abierto para "vibe research"— envuelve agentes de línea de comandos (Claude Code, Gemini CLI) en una capa de estado persistente: grafo de tareas, almacén de artefactos, registro de decisiones y traza de ejecución Dr. Claw: workspace auditable para investigación con IA. No sustituye al ejecutor; le añade control humano en el bucle, puntos de takeover arbitrarios y recuperabilidad ante fallos. En pruebas controladas con el mismo backend, Dr. Claw cierra brechas de higiene investigativa que el agente desnudo deja abiertas.
Paralelamente, la metodología Mise en Place (MEP) de LinearB argumenta que el cuello de botella no es generar código, sino alinear intención y salida Mise en Place para codificación agéntica. Cita a Veracode: 45 % del código generado por IA contiene fallas de seguridad. MEP exige tres fases antes de tocar el teclado: contextual grounding (externalizar conocimiento tácito en documentos), collaborative specification (diálogo humano-agente para fijar qué se excluye tanto como qué se incluye) y task decomposition (registros estructurados con dependencias y criterios de aceptación). En un hackatón de cinco horas, dos horas de preparación permitieron a cuatro agentes paralelos levantar una plataforma full-stack educativa con nueve despliegues en minutos.
Qué significa para el ejecutivo en México, Colombia o Brasil
La tensión es clara: Slack democratiza la improvisación productiva; Dr. Claw y MEP venden gobernanza escalable. Para una pyme que usa Slack gratis y necesita un reporte mañana, Surfaces resuelve el martes. Para un banco que procesa datos bajo LGPD o una fintech que audita modelos, la ausencia de decision log, artifact store y checkpoints en el flujo de Slack es un hallazgo de compliance esperando ocurrir.
El "vibe coding" sin mise en place acelera el time-to-prototype pero posterga el time-to-production seguro. Las empresas que ya pagan licencias enterprise deberían exigir a Salesforce una capa de orquestación con trazabilidad —al estilo Dr. Claw— antes de dejar que marketing, ventas y soporte generen dashboards que alimentan decisiones de crédito o pricing.
El ganador no será el que codea más rápido con vibes, sino el que institucionalice la preparación como activo reutilizable. Context fluency —la habilidad de crear contexto rico que los agentes consuman— es la nueva competencia técnica. Slack te da la cocina; MEP te enseña a poner los ingredientes en su lugar antes de encender el fuego.