Base44 ya pone una IA a atacar tu app y 14 cambios más

Quince entradas en el changelog de Base44 entre el 23 y el 28 de octubre de 2026. Seis días.

La mayoría son candados, correos y limpieza de la casa. Pero hay una que es distinta a todo lo que llevaban haciendo estas semanas: ahora puedes pedir que una IA ataque tu app publicada a ver qué consigue sacar.

Se llama Tenzai y salió el 27 de octubre.

Tenzai: una IA que ataca tu app como lo haría alguien de verdad

Conectas Tenzai a tu espacio de trabajo y lanzas un test de penetración con IA sobre tu app publicada desde su página de Security.

Lo que hace, según el changelog: ataca tu app en vivo como lo haría un atacante real, incluidas las páginas que la gente ve después de iniciar sesión, y luego te manda por correo un informe de lo que ha conseguido hacer y de cómo arreglarlo.

Lee otra vez la parte de "después de iniciar sesión", que es la importante.

Casi todo lo que se escanea en automático mira la puerta de la calle. Tu app, si tiene usuarios, tiene media superficie detrás del login: el panel de cada cliente, los datos que solo debería ver su dueño, lo que la IA te montó para la pantalla de ajustes. Ahí es donde se la pegan las apps generadas, no en la home.

Dos detalles de dinero y de plan, que son los que te van a frenar o no:

Los tests se facturan a tu cuenta de Tenzai y no gastan créditos de Base44. O sea que es una herramienta de fuera que se enchufa, no una función incluida. Y necesitas el plan Builder o superior para usarla.

El changelog no dice cuánto cuesta un test de Tenzai. Ni cuánto tarda, ni cuántos puedes lanzar. Eso lo tendrás que mirar en Tenzai, porque Base44 (enlace de afiliado: así me ayudas a seguir creando contenido) no pone precio a algo que no cobra él.

¿Para qué quieres esto si ya tienes el escaneo de seguridad?

Porque no miran lo mismo.

El escaneo de seguridad de Base44 lee tu app desde dentro: tus reglas de permisos, tus campos, tu configuración. Es el que ya puedes programar para que corra solo y el que hace semanas empezó a señalar los campos de usuario en los que se apoyan tus permisos y que el propio usuario puede cambiar.

Tenzai hace lo contrario: no lee nada, prueba cosas. Entra, se registra, navega, intenta llegar a sitios donde no debería y te cuenta hasta dónde llegó.

Es la diferencia entre revisar los planos del piso y pagarle a alguien para que intente abrirte la puerta. Ambas cosas sirven. La segunda es la que te dice si los planos estaban bien.

Y hay una tercera entrada esa misma semana que va en el mismo paquete, del 28 de octubre: el escaneo de seguridad ahora marca los campos privados, por ejemplo direcciones de correo o identificadores de pago, que están en registros que cualquiera puede leer. La pestaña de Security te ofrece ocultar cada uno, así que el registro sigue siendo legible y el campo se queda privado.

Eso es exactamente el fallo que comete todo el mundo que monta una app con IA sin pensar en los permisos. Dejas la tabla de pedidos abierta para que el cliente vea su pedido, y de paso el correo y el identificador de pago de todos los demás viajan en la misma respuesta.

Contraseñas y claves pegadas: dos candados del 27

Cambiar la contraseña te cierra la sesión en todas partes. Resetear o cambiar tu contraseña de Base44 ahora te desconecta en todos los dispositivos, web y móvil, y Base44 te manda un correo confirmando el cambio. Si había alguien más metido en tu cuenta, pierde el acceso en cuanto la cambias.

Parece una tontería de manual. No lo es. Antes, cambiar la contraseña con alguien dentro no servía para echarlo, porque su sesión seguía viva. La peor sorpresa posible justo en el momento en el que estás asustado.

Las claves que pegas en el chat se convierten en secretos. Pegas una clave de API en el chat de la IA, Base44 la reconoce, la guarda como secreto de la app y la sustituye en tu mensaje por el nombre con el que la guardó. Tu clave se queda fuera de la conversación y la manejas desde Secrets en tu panel.

Yo esto lo he hecho mal mil veces. Pegas la clave porque es lo más rápido, funciona, y ahí se queda para siempre junto a doscientos mensajes más. Que lo arregle la plataforma sin que tengas que acordarte baja el número de disgustos de verdad.

Si estás en ese punto de preguntarte qué se queda dentro de Base44 y qué puedes sacar, lo tengo desgranado en las 12 preguntas que yo me haría antes de pagar.

GPT-6.1 Terra en el selector y PowerPoint en el prompt

Del 28 de octubre, dos cosas de las que usas a diario.

GPT-6.1 Terra ya está en el selector de modelos, dentro de "More models", en la web y en la app móvil. Puedes fijarle el nivel de esfuerzo en cada turno, igual que con los otros modelos que lo permiten.

Y ya puedes adjuntar un archivo de PowerPoint: en la caja del prompt de la portada, mientras Base44 planifica tu app, y en el chat de la IA. Base44 lee el deck y lo usa como referencia de lo que estás construyendo.

Lo segundo es más útil de lo que parece si trabajas con clientes. La gente no te manda un documento de requisitos. Te manda las slides con las que presentó la idea.

Los correos que manda tu app ya parecen tu app

Tres entradas, del 25 y del 26.

Los correos que envía tu app toman sus fuentes, sus colores y su cabecera, así que se parecen al resto de la app. Y cuando le pides al chat un correo nuevo, parte de la plantilla que toque en la pestaña de Emails y lo estiliza para que encaje.

Los correos de marketing que manda tu app llevan ahora su propio enlace para darse de baja, así que quien se da de baja deja de recibir los de esa app y sigue recibiendo los de tus otras apps. Funciona igual en un dominio propio, y los correos que tu app manda como transaccionales siguen llegando.

Y la tarjeta de Base44 Payments dice ahora en qué estado está tu cuenta, sea modo de pruebas, lista para pasar a producción o aceptando pagos reales, más la única cosa que te toca hacer a continuación.

Los ocho cambios que te vas a encontrar sin que te avisen

De esos, el que yo miraría hoy es el de los enlaces de plantilla del Superagent. Que un enlace público para copiar un agente lo pueda crear cualquiera del espacio está bien hasta el día que alguien comparte uno con un agente que tiene conectores dentro.

Y el de apagarlo tiene un detalle que no se ve a la primera: apagar la opción también tumba los enlaces que ya estaban circulando. O sea que es un botón de emergencia de verdad, no solo una norma para el futuro.

Qué haría yo esta semana

Si tienes una app con usuarios de verdad dentro, entra en la pestaña de Security y mira los campos privados que te marca. Son diez minutos y es el fallo más común.

Si tu app cobra, mira la tarjeta de Payments a ver en qué estado dice que estás. Mucha gente cree que está cobrando de verdad y está en modo de pruebas.

Y si tienes claves pegadas en conversaciones viejas del chat de la IA, esas no se arreglan solas. La función nueva captura las que pegues a partir de ahora. Las de antes siguen donde las dejaste, y si quieres sacarlas de ahí el camino es el de siempre: bajarte el código y revisarlo fuera.

El rumbo de Base44 estas semanas es el mismo: dejar de ser un sitio donde montas cosas rápido y empezar a ser un sitio donde las cosas que montas se sostienen. Enchufar un pentest de pago es la pieza más seria que han metido en ese camino.

¿Sabes si la IA te está montando cosas que luego no puedes sostener? Hazte el test de nivel de IA en /test-ia.