Los agentes de IA se están convirtiendo en un nuevo canal de distribución de malware
ainews ·
Un análisis reciente destaca cómo los agentes de IA están emergiendo como un nuevo vector crítico para la distribución de malware, ejemplificado por la campaña FakeGit, que comprometió más de 14 millones de descargas a través de repositorios fraudulentos en GitHub. Los atacantes explotan la confianza que los usuarios depositan en asistentes como Gemini y ChatGPT, los cuales recomendaron independientemente herramientas maliciosas, como servidores MCP falsos que contenían infostealectores. Esta vulnerabilidad proviene de defectos arquitectónicos donde los agentes interpretan instrucciones ocultas en el texto como comandos ejecutables, un fenómeno conocido como inyección indirecta de prompts. El artículo detalla ocho métodos de ataque específicos, incluyendo el señuelo de agentes, la envenenamiento de herramientas y las estafas de salida (rug pulls), donde el software se comporta legítimamente antes de introducir funcionalidad maliciosa mediante actualizaciones. Estas amenazas se amplifican por un ecosistema de señales de reputación fabricadas, como estrellas de GitHub compradas y conteos de descargas falsos, que hacen que los paquetes maliciosos parezcan creíbles para los sistemas automatizados. Los investigadores de seguridad advierten que la combinación de acceso a datos sensibles, exposición a contenido no confiable y la capacidad de exfiltrar información crea una 'trifecta letal' para los agentes de IA. Las implicaciones van más allá de la ciberseguridad general hacia el sector AdTech, donde habilidades envenenadas podrían comprometer cuentas publicitarias, presupuestos y datos de campañas. A medida que los agentes de IA ganan más autonomía, verificar la integridad del software y las señales con las que interactúan se vuelve tan crucial como asegurar la infraestructura de TI tradicional.
ainews