Análisis del riesgo de SQL Injection en el código generado por inteligencia artificial

Abstract

Con la presencia cada vez mayor de la inteligencia artificial en una enorme variedad de disciplinas de la sociedad, la ingeniería de software ha adoptado estas tecnologías para generar código fuente automáticamente. Sin embargo, esto introduce riesgos de seguridad al replicar patrones vulnerables aprendidos en su entrenamiento, posicionando a la inyección SQL como una amenaza capaz de comprometer información sensible. Este trabajo evalúa, mediante un estudio empírico, el riesgo de introducción de SQL Injection en código generado por inteligencia artificial ante diversos casos de uso. Para ello, se implementó un entorno automatizado y replicable para evaluar múltiples escenarios con herramientas especializadas, comprobando la incidencia de este fallo en el código producido.