{"id":1701,"date":"2026-07-22T18:18:35","date_gmt":"2026-07-22T18:18:35","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/22\/el-malware-apunta-a-herramientas-de-inteligencia-artificial-en-entornos-de-desarrollo-de-software\/"},"modified":"2026-07-22T18:18:35","modified_gmt":"2026-07-22T18:18:35","slug":"el-malware-apunta-a-herramientas-de-inteligencia-artificial-en-entornos-de-desarrollo-de-software","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/22\/el-malware-apunta-a-herramientas-de-inteligencia-artificial-en-entornos-de-desarrollo-de-software\/","title":{"rendered":"El malware apunta a herramientas de inteligencia artificial en entornos de desarrollo de software"},"content":{"rendered":"<div>\n<p>El malware dirigido a los asistentes de codificaci\u00f3n de IA y a los flujos de trabajo automatizados de los desarrolladores de software se est\u00e1 extendiendo a m\u00e1s entornos con m\u00e1s capacidades, lo que coloca a los defensores en una desventaja cada vez mayor.<\/p>\n<p>Una variedad de malware denominada Sandworm_Mode, primero <a href=\"https:\/\/socket.dev\/blog\/sandworm-mode-npm-worm-ai-toolchain-poisoning\">descubierto por z\u00f3calo<\/a> en febrero, representa una amenaza creciente para el desarrollo de software. Seg\u00fan un CrowdStrike <a href=\"https:\/\/www.crowdstrike.com\/en-us\/blog\/denying-the-worm-sandworm-mode-and-ai-toolchain-supply-chain-attacks\/\">informe<\/a>el gusano autopropagante puede propagarse a trav\u00e9s de repositorios de c\u00f3digo con una detecci\u00f3n m\u00ednima, lo que genera alarmas sobre las cadenas de suministro de software.<\/p>\n<p>Las capacidades del malware son amplias, pero no especialmente \u00fanicas en comparaci\u00f3n con la serie de gusanos de la cadena de suministro conocidos como Shai-Hulud y, m\u00e1s recientemente, Mini Shai-Hulud.<\/p>\n<p>\u00abEsta es la nueva tendencia\u00bb, dijo a CyberScoop Adam Meyers, vicepresidente senior de operaciones contra adversarios de CrowdStrike. \u00abEsto es algo que estamos viendo cada vez m\u00e1s. Es la nueva moda en este momento\u00bb.<\/p>\n<p>Sandworm_Mode apunta y roba datos confidenciales, incluidas credenciales, claves y secretos que desbloquean rutas a servicios y dependencias adicionales en toda la cadena de herramientas de IA. Esto incluye asistentes de inteligencia artificial, proveedores de nube, claves API para nueve proveedores principales de LLM, canalizaciones de CI\/CD y sistemas automatizados que crean, prueban y publican c\u00f3digo.<\/p>\n<p>Estas acciones se combinan con decenas de miles de otros comandos que ocurren diariamente en cualquier entorno dotado de herramientas de desarrollo de IA. <\/p>\n<p>\u00abTratar de encontrar la se\u00f1al de que algo malicioso est\u00e1 sucediendo es muy dif\u00edcil porque hay mucho ruido ah\u00ed afuera\u00bb, dijo Meyers. <\/p>\n<p>El gusano tambi\u00e9n se controla, estableciendo retrasos de varios d\u00edas para separar el acceso inicial de la actividad maliciosa posterior, creando una brecha en las ventanas de telemetr\u00eda de las v\u00edctimas, lo que hace que sea a\u00fan m\u00e1s dif\u00edcil para los defensores detectar y atribuir la cadena de infecci\u00f3n adecuadamente. <\/p>\n<p>\u00abLos agentes de IA est\u00e1n derribando todas estas diferentes dependencias continuamente a lo largo del d\u00eda\u00bb, dijo Meyers. \u00abCuando miras hacia abajo desde la perspectiva del equipo de operaciones de seguridad, simplemente ves a todos derribando estas dependencias, y estas dependencias se desempaquetan y ejecutan autom\u00e1ticamente, por lo que se vuelve muy, muy ruidoso tratar de encontrar que algo malo est\u00e1 sucediendo\u00bb.<\/p>\n<p>El malware cubre a\u00fan m\u00e1s sus huellas con una racha un poco mezquina, al destruir autom\u00e1ticamente los entornos comprometidos si no puede propagarse o lograr sus objetivos.<\/p>\n<p>\u00abEst\u00e1 bien pensado y desarrollado, por lo que alguien dedic\u00f3 alg\u00fan tiempo a cuidar y alimentar a esta cosa\u00bb, dijo Meyer.<\/p>\n<p>A pesar de la revisi\u00f3n de cuatro meses de Sandworm_Mode por parte de CrowdStrike, la empresa de ciberseguridad a\u00fan no tiene una idea firme de su intenci\u00f3n, pero Meyers dijo que est\u00e1 dise\u00f1ado para lograr una posici\u00f3n s\u00f3lida, lo que podr\u00eda permitir un acceso a largo plazo.<\/p>\n<p>CrowdStrike no ha determinado qui\u00e9n es el responsable del malware, pero Meyers dijo que no cree que TeamPCP, un grupo de amenazas que ha arrasado con el software de c\u00f3digo abierto este a\u00f1o, est\u00e9 involucrado. <\/p>\n<p>\u00abPodr\u00eda ser un actor de amenazas de un Estado-naci\u00f3n, o podr\u00eda ser un actor de delitos electr\u00f3nicos que busca utilizar esto para luego vender el acceso a otras organizaciones\u00bb, dijo. \u00abNo sabemos realmente cu\u00e1l es la intenci\u00f3n\u00bb.<\/p>\n<p>Tampoco est\u00e1 claro el estado de Sandworm_Mode y si permanece activo. CrowdStrike dijo que contin\u00faa observando paquetes maliciosos de la cadena de suministro activos recientemente que siguen patrones similares pero t\u00e9cnicamente divergentes.<\/p>\n<p>En \u00faltima instancia, \u201cel mundo ha cambiado\u201d, dijo Meyers, y agreg\u00f3 que muchos atacantes est\u00e1n siguiendo caminos similares en la cadena de herramientas de la IA, lo que requiere que los defensores y cazadores de amenazas presten mayor atenci\u00f3n a este floreciente modo de agresi\u00f3n.<\/p>\n<footer class=\"single-article__footer\">\n<div class=\"author-card\">\n<div class=\"author-card__avatar\">\n<figure class=\"author-card__image-wrap\">\n\t\t\t\t\t<img decoding=\"async\" class=\"author-card__image\" src=\"https:\/\/cyberscoop.com\/wp-content\/uploads\/sites\/3\/2025\/02\/MattKapko.jpg?w=150&amp;h=150&amp;crop=1\" alt=\"Matt Kapko\"\/><br \/>\n\t\t\t\t<\/figure>\n<\/p><\/div>\n<p><h4 class=\"author-card__name\">Escrito por Matt Kapko<\/h4>\n<p>\t\t\tMatt Kapko es reportero de CyberScoop. Su \u00e1mbito incluye delitos cibern\u00e9ticos, ransomware, defectos de software y (mala) gesti\u00f3n de vulnerabilidades. El californiano de toda la vida comenz\u00f3 su carrera period\u00edstica en 2001 con paradas anteriores en Cybersecurity Dive, CIO, SDxCentral y RCR Wireless News. Matt tiene una licenciatura en periodismo e historia de la Universidad Estatal de Humboldt.\t\t<\/p>\n<\/p><\/div>\n<\/footer><\/div>\n","protected":false},"excerpt":{"rendered":"<p>El malware dirigido a los asistentes de codificaci\u00f3n de IA y a los flujos de trabajo automatizados de los desarrolladores de software se est\u00e1 extendiendo a m\u00e1s entornos con m\u00e1s capacidades, lo que coloca a los defensores en una desventaja cada vez mayor. Una variedad de malware denominada Sandworm_Mode, primero descubierto por z\u00f3calo en febrero, [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":71,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2],"tags":[27,708,1430,3963,205,336,60,498],"class_list":["post-1701","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-latest","tag-apunta","tag-artificial","tag-desarrollo","tag-entornos","tag-herramientas","tag-inteligencia","tag-malware","tag-software"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1701","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1701"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1701\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/71"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1701"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1701"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1701"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}