Nueva amenaza de Ciberseguridad: ‘Slopsquatting’ por IA generativa de código

Expertos en ciberseguridad han identificado una nueva y preocupante amenaza en la cadena de suministro de software, denominada ‘slopsquatting’, que surge del uso creciente de herramientas de inteligencia artificial (IA) para la generación de código. Este riesgo se materializa cuando la IA “alucina” o inventa componentes de software que no existen realmente.

El fenómeno ocurre cuando una IA generativa de código, al ser consultada por un desarrollador, sugiere paquetes de software o librerías con nombres plausibles, pero que en realidad no forman parte de ningún repositorio legítimo.

Investigadores en Estados Unidos descubrieron que casi una quinta parte de los paquetes de software recomendados por ciertas herramientas de IA eran completamente inventados.

Esta situación crea una ventana de oportunidad para actores maliciosos. Los hackers pueden detectar estas sugerencias de paquetes “alucinados” y crear versiones falsas con esos nombres exactos, incrustando código malicioso en ellos y publicándolos en repositorios de software.

Un desarrollador desprevenido, confiando en la sugerencia de la IA (especialmente si el nombre es similar a uno legítimo o aparece repetidamente), podría descargar e integrar inadvertidamente este paquete malicioso en su propio proyecto, comprometiendo la seguridad del software final y potencialmente exponiendo a los usuarios a riesgos.

Aunque aún no se han encontrado instancias activas de este tipo de paquetes maliciosos en los repositorios, la investigación subraya la importancia crítica de que los desarrolladores verifiquen y escaneen cuidadosamente todos los componentes de software sugeridos por IA antes de utilizarlos, evitando confiar ciegamente en el código generado automáticamente. Este riesgo se suma a las discusiones sobre el papel de la IA en diversas áreas, desde ser un complemento médico hasta su uso en marketing o la creación de anuncios.

Síguenos en nuestro perfil de X La Verdad Noticias y mantente al tanto de las noticias más importantes del día.