Asistentes de codificación con IA pueden sugerir paquetes falsos que instalan código malicioso

Qué ocurrió

Investigadores demostraron una técnica llamada “HalluSquatting”: aprovechan que los asistentes de codificación con inteligencia artificial a veces inventan nombres de repositorios o paquetes que no existen, cuando se les pide traer un recurso conocido. Los atacantes registran previamente esos nombres inventados y les colocan instrucciones maliciosas. Cuando el asistente “alucina” ese nombre y el usuario acepta la sugerencia, el código malicioso se ejecuta. En las pruebas de los investigadores, la tasa de alucinación llegó al 85% al pedir clonar repositorios y al 100% al pedir instalar extensiones. Herramientas como Cursor, Windsurf, GitHub Copilot, Cline, Gemini CLI y OpenClaw pueden verse afectadas por este comportamiento. No hay evidencia de explotación confirmada en producción: es una demostración de investigación, y los proveedores fueron notificados antes de la publicación.

Quién está expuesto

Para organizaciones

Equipos de desarrollo que usan asistentes de codificación con IA para clonar repositorios o instalar extensiones sin verificar cada nombre sugerido.

Para personas

Desarrolladores independientes que usan estas mismas herramientas de forma individual.

A considerar

Verificar manualmente el nombre exacto de cualquier repositorio o paquete que el asistente de IA sugiera instalar o clonar, antes de aceptar la sugerencia. Si el nombre no es exactamente el esperado, no proceder.

Impacto potencial

Si el ataque se concreta, el atacante puede ejecutar código en el equipo del desarrollador y sumarlo a una red de equipos infectados. El riesgo crece en la medida en que más equipos dependen de asistentes de IA para tareas de codificación diaria.

Leer fuente original →