Hogar
Claude se utiliza para crear paquetes npm maliciosos: más de 670 paquetes comprometidos amenazan el código abierto
Un reciente incidente de ciberseguridad pone de manifiesto cómo los grandes modelos de lenguaje (LLM) están siendo utilizados con fines maliciosos para el desarrollo de software malicioso. El investigador de seguridad Sibi Moosa detectó a un atacante que utilizaba el alias «mousie-5212-super-formatter» y que se valía de la IA Claude de Anthropic para generar código dañino y contaminar el ecosistema de paquetes de npm. En un breve lapso de tiempo, se subieron más de 670 paquetes maliciosos al registro de npm, lo que ha despertado la alarma por la rapidez y la automatización de este tipo de ataques.

En el centro de este ataque se encuentra el uso de la IA para reducir drásticamente el esfuerzo necesario para crear código malicioso. Los paquetes npm comprometidos tienen como objetivo las credenciales de los desarrolladores, como los tokens de npm y GitHub, así como el código fuente de repositorios privados de GitHub. El atacante emplea Claude para crear scripts coherentes de robo de datos y exfiltra la información robada a sus propios repositorios. Este caso pone de relieve cómo la IA generativa, al tiempo que impulsa la productividad, también actúa como un multiplicador de fuerza para los atacantes, amplificando tanto la eficiencia como la automatización.
Los expertos señalan que el envenenamiento automatizado de paquetes y el robo de código a través de modelos de IA marcan una nueva etapa inteligente en los ataques a la cadena de suministro. Las defensas tradicionales basadas en firmas no están preparadas para contrarrestar las cargas maliciosas altamente variables y engañosas que la IA puede generar. Con la creciente adopción de asistentes de codificación basados en IA, prevenir su uso indebido para la explotación de vulnerabilidades y la creación de malware se ha convertido en una prioridad crítica en la gobernanza de la seguridad de la IA.
Artículo relacionado
Apple acepta un acuerdo de 250 millones de dólares por la demora en el lanzamiento de Siri con inteligencia artificial
Apple ha acordado pagar 250 millones de dólares para resolver una demanda colectiva sobre su marketing de funciones de inteligencia artificial antes del lanzamiento del iPhone 16, según informó por primera vez el Financial Times.La demanda afirmaba
Ando lanza una aplicación de mensajería para equipos que une la colaboración humana y la inteligencia artificial
En 2025, mientras Sara Du ayudaba a empresas a desarrollar servidores MCP, surgió una pregunta recurrente: ¿cómo podrían los equipos aprovechar agentes de IA directamente dentro de Slack? El camino estaba obstaculizado por importantes barreras técnic
Empirik, respaldada por Sequoia, recauda 21 millones de dólares para predecir las interrupciones antes de que ocurran
Antes de unirse a Sequoia Capital en 2020 como director digital y de información, Avon Puri pasó más de una década dirigiendo la infraestructura en Rubrik y VMware. Hace tres años, cuando los modelos de lenguaje grandes comenzaron a mostrar su verdad
Recomendaciones de temas especiales relacionados
comentario (0)
0/500
Un reciente incidente de ciberseguridad pone de manifiesto cómo los grandes modelos de lenguaje (LLM) están siendo utilizados con fines maliciosos para el desarrollo de software malicioso. El investigador de seguridad Sibi Moosa detectó a un atacante que utilizaba el alias «mousie-5212-super-formatter» y que se valía de la IA Claude de Anthropic para generar código dañino y contaminar el ecosistema de paquetes de npm. En un breve lapso de tiempo, se subieron más de 670 paquetes maliciosos al registro de npm, lo que ha despertado la alarma por la rapidez y la automatización de este tipo de ataques.

En el centro de este ataque se encuentra el uso de la IA para reducir drásticamente el esfuerzo necesario para crear código malicioso. Los paquetes npm comprometidos tienen como objetivo las credenciales de los desarrolladores, como los tokens de npm y GitHub, así como el código fuente de repositorios privados de GitHub. El atacante emplea Claude para crear scripts coherentes de robo de datos y exfiltra la información robada a sus propios repositorios. Este caso pone de relieve cómo la IA generativa, al tiempo que impulsa la productividad, también actúa como un multiplicador de fuerza para los atacantes, amplificando tanto la eficiencia como la automatización.
Los expertos señalan que el envenenamiento automatizado de paquetes y el robo de código a través de modelos de IA marcan una nueva etapa inteligente en los ataques a la cadena de suministro. Las defensas tradicionales basadas en firmas no están preparadas para contrarrestar las cargas maliciosas altamente variables y engañosas que la IA puede generar. Con la creciente adopción de asistentes de codificación basados en IA, prevenir su uso indebido para la explotación de vulnerabilidades y la creación de malware se ha convertido en una prioridad crítica en la gobernanza de la seguridad de la IA.
Apple acepta un acuerdo de 250 millones de dólares por la demora en el lanzamiento de Siri con inteligencia artificial
Apple ha acordado pagar 250 millones de dólares para resolver una demanda colectiva sobre su marketing de funciones de inteligencia artificial antes del lanzamiento del iPhone 16, según informó por primera vez el Financial Times.La demanda afirmaba
Ando lanza una aplicación de mensajería para equipos que une la colaboración humana y la inteligencia artificial
En 2025, mientras Sara Du ayudaba a empresas a desarrollar servidores MCP, surgió una pregunta recurrente: ¿cómo podrían los equipos aprovechar agentes de IA directamente dentro de Slack? El camino estaba obstaculizado por importantes barreras técnic
Empirik, respaldada por Sequoia, recauda 21 millones de dólares para predecir las interrupciones antes de que ocurran
Antes de unirse a Sequoia Capital en 2020 como director digital y de información, Avon Puri pasó más de una década dirigiendo la infraestructura en Rubrik y VMware. Hace tres años, cuando los modelos de lenguaje grandes comenzaron a mostrar su verdad











