Replit lanza replit-ai OSS y Apache corrige vulnerabilidad crítica de RCE en Struts 2

El ecosistema de ingeniería enfrenta una semana bivalente: por un lado, Replit democratiza la IA soberana con replit-ai OSS, mientras que una vulnerabilidad crítica RCE en Apache Struts 2 (CVE-2025-23084) pone en jaque a la infraestructura legacy.

La evolución del desarrollo de software hoy no solo se mide por la velocidad de entrega, sino por la autonomía tecnológica y la resiliencia ante fallos de seguridad heredados. Recientemente, hemos visto cómo las piezas del rompecabezas de ingeniería —desde la orquestación de datos con Databricks LakeFlow hasta la observabilidad nativa de Google Cloud— convergen en un modelo donde la IA ya no es un accesorio, sino el núcleo del ciclo de vida del software (SDLC).

Soberanía de código: Replit libera replit-ai para entornos privados

En un movimiento que redefine el mercado de los asistentes de programación, Replit ha publicado recientemente replit-ai, un servidor de IA de código abierto diseñado para ser auto-hosteable. Este lanzamiento permite a las organizaciones desplegar endpoints compatibles con la API de OpenAI pero dentro de su propia infraestructura, eliminando la necesidad de enviar código sensible a nubes de terceros.

Un Copilot detrás de tu propio firewall

Esta herramienta está pensada para sectores altamente regulados en Chile y Latinoamérica, como la banca y el sector público, que hasta ahora se veían limitados por políticas de privacidad de datos estrictas al usar herramientas como GitHub Copilot o ChatGPT.

• Generación y Refactorización: Soporta múltiples lenguajes como Python, JS/TS y C++, ofreciendo sugerencias en línea y explicaciones de lógica compleja.
• Independencia del Modelo: El servidor puede conectarse tanto a modelos propietarios de Replit como a LLMs abiertos (Llama 3, Mistral) configurados localmente.
• Integración Simple: Mediante una API REST y clientes específicos, se puede integrar directamente en flujos de CI/CD o entornos de desarrollo internos.

Seguridad Crítica: El retorno del riesgo "tipo Equifax" en Apache Struts

No todo es innovación; la seguridad demanda atención inmediata. Se ha divulgado esta semana el CVE-2025-23084, una vulnerabilidad de ejecución remota de código (RCE) en Apache Struts 2. Este framework, famoso por ser el vector de ataque en el masivo hackeo de Equifax hace años, vuelve a presentar una falla crítica en el procesamiento de parámetros manipulados a través de OGNL (Object-Graph Navigation Language).

El riesgo para las empresas chilenas reside en las "shadow dependencies": aplicaciones legacy que siguen operando en servidores internos sin mantenimiento activo. La recomendación de la comunidad de seguridad es la actualización inmediata a las versiones parchadas para evitar la toma de control total del servidor por parte de atacantes remotos.

Nuevas fronteras: Orquestación y Observabilidad con IA

Mientras la seguridad se refuerza, los gigantes de la infraestructura lanzan soluciones para simplificar el caos operativo. Databricks ha presentado LakeFlow, un orquestador que busca reemplazar stacks fragmentados (como la combinación de Airflow, Jenkins y dbt) por una solución unificada de CI/CD para datos y Machine Learning directamente sobre Delta Lake.

De forma paralela, Google Cloud ha introducido Cloud Observability AI Assist. Esta herramienta utiliza modelos de lenguaje para analizar logs y trazas de microservicios en GKE (Google Kubernetes Engine), permitiendo que los ingenieros de SRE identifiquen causas raíz de incidentes en minutos, en lugar de horas de búsqueda manual entre miles de líneas de telemetría.

Perspectiva en Chile: Corfo y el impulso a la Deep Tech

A nivel local, el ecosistema recibe un impulso institucional relevante. CORFO ha abierto recientemente nuevas líneas de financiamiento para startups de base tecnológica con foco en IA y exportación. Estos incentivos buscan posicionar a Chile como un exportador de software B2B, facilitando que soluciones de automatización nacidas en el país compitan en mercados globales con mayores tickets de inversión.

Conclusión

La dicotomía entre la potencia de la IA generativa para crear código y la persistencia de vulnerabilidades críticas en frameworks tradicionales marca el pulso de la ingeniería actual. La tendencia es clara: las empresas están transitando hacia una infraestructura más "soberana" y automatizada, donde el control del dato y la rapidez en el parcheo de vulnerabilidades determinan quién lidera la transformación digital.

¿Cómo puede ayudarte Cyberix?

En Cyberix, acompañamos a las empresas en la adopción de estas nuevas tecnologías con un enfoque de seguridad y eficiencia operativa. Te ayudamos a implementar arquitecturas modernas y seguras:

• Auditoría en Ciberseguridad: Identificamos vulnerabilidades críticas como CVE-2025-23084 en tu infraestructura legacy.
• IA y Automatización: Desplegamos asistentes de código y modelos LLM auto-hosteados para proteger la propiedad intelectual de tu desarrollo.
• Desarrollo de Software: Modernizamos tus aplicaciones y pipelines de CI/CD utilizando las mejores prácticas de orquestación.

Protege tu código y potencia tu desarrollo con las soluciones de Cyberix. Contáctanos hoy para una consultoría experta.