Dario, desarrollador principal de los aclamados proyectos Zelda: Recompiled y Banjo: Recompiled, ha denunciado públicamente la proliferación de recompilaciones de videojuegos generadas mediante vibe-coding con inteligencia artificial, calificándolas de "slopcomps" que no alcanzan ni de lejos la calidad de los proyectos hechos por humanos. El detonante fue el lanzamiento de Banjo-Tooie Recompiled, un proyecto no afiliado al equipo original que reconoce abiertamente en su página de GitHub que gran parte de su código fue generado por herramientas de IA. Dario explicó que esta recompilación ignora el sistema de parcheo existente, genera código ilegible en cantidades casi cien veces superiores al proyecto original y resulta completamente inmantenible a largo plazo, imposibilitando además el soporte para mods. El fenómeno no se limita a los proyectos de recompilación: el emulador de PlayStation 3 RPCS3 también ha prohibido las contribuciones de código generado por IA tras recibir una avalancha de pull requests de pésima calidad, mientras que el célebre hacker de consolas Sony TheFl0w abandonó la escena homebrew por la invasión de "slop kiddies" que utilizan modelos de lenguaje sin comprender el código que generan. Proyectos como el de Wind Waker recompilado mediante vibe-coding presentan graves problemas de rendimiento y bugs frecuentes, demostrando que la velocidad de la IA no compensa la falta de conocimiento técnico real. Los desarrolladores humanos insisten en que sus proyectos, construidos con años de esfuerzo y experiencia, seguirán manteniendo estándares de calidad que las herramientas de IA simplemente no pueden replicar, y animan a la comunidad a consultar listas verificadas de descompilaciones y recompilaciones libres de IA.

La ciudad de Nueva York se ha convertido en la primera municipalidad estadounidense en imponer una normativa de tipo click-to-cancel, que entró en vigor el 1 de octubre de 2026. La regulación, anunciada originalmente en julio por el alcalde Zohran Mamdani y el Departamento de Protección al Consumidor y al Trabajador (DCWP), obliga a las empresas a ofrecer un proceso de cancelación de suscripciones tan sencillo como el de alta, utilizando el mismo método con el que el cliente se suscribió. La norma afecta a servicios de streaming, gimnasios, cajas de suscripción, pruebas gratuitas que se convierten en planes de pago y cualquier servicio con renovación automática. Las compañías deben informar claramente sobre el precio, la frecuencia de facturación, las condiciones de renovación, los plazos de cancelación y los métodos disponibles antes de solicitar datos de pago. Las infracciones pueden acarrear multas de 525 dólares por la primera falta, 1.050 por la segunda y 3.500 por las siguientes, además de posibles restituciones económicas. Se estima que la medida podría ahorrar a los residentes neoyorquinos entre 21,5 y 162,5 millones de dólares al año. A nivel federal, la FTC aprobó una regla similar en 2024, pero su aplicación fue retrasada y posteriormente anulada por un tribunal de apelaciones al considerar que la agencia no completó un análisis económico preliminar obligatorio. La FTC reabrió el proceso regulatorio en marzo de 2026 y aún no ha anunciado una norma de reemplazo. Amazon, uno de los casos más notorios, pagó 2.500 millones de dólares en 2025 para resolver acusaciones de prácticas engañosas en las suscripciones a Prime.

Google ha pausado su programa Open Source Software Vulnerability Rewards Program (OSS VRP) a partir del 1 de octubre de 2026, tras experimentar lo que la compañía describe como un incremento significativo en envíos automatizados generados mediante inteligencia artificial, la gran mayoría de los cuales resultaron ser inválidos. Según informes, los ingenieros de Google y los mantenedores de proyectos de código abierto se vieron desbordados por reportes que contenían alucinaciones propias de los modelos de lenguaje o simplemente carecían de fundamento técnico real. La empresa ha prometido ofrecer una actualización sobre el futuro del programa durante el primer trimestre de 2027, mientras tanto invita a los investigadores de seguridad a participar en sus otros programas de bug bounty activos. Este problema no es exclusivo de Google: ya en 2025, expertos en ciberseguridad advertían que el llamado AI slop representaba un riesgo serio para los programas de recompensa por vulnerabilidades, al inundarlos con reportes de baja calidad generados automáticamente que dificultan la identificación de vulnerabilidades legítimas. La situación pone de manifiesto una de las consecuencias inesperadas de la proliferación de herramientas de IA generativa: su uso indiscriminado para intentar obtener recompensas económicas mediante envíos masivos de reportes fabricados por modelos de lenguaje, lo que paradójicamente termina debilitando la seguridad del software al consumir los recursos de los equipos encargados de evaluar las vulnerabilidades reales.