BlogVulnBump: ¿Pueden los agentes de IA corregir dependencias vulnerables sin romper la compilación?15 de octubre de 2026