Un gusano se esconde dentro de las herramientas de desarrolladores de IA y los equipos de seguridad apenas pueden verlo

Puntos clave

• CrowdStrike, una empresa de ciberseguridad, descubrió un gusano autorreplicable dirigido activamente a las herramientas y sistemas que los desarrolladores utilizan para construir software de IA.
• El gusano roba credenciales de acceso y claves criptográficas, y luego puede destruir archivos o bloquear completamente a usuarios legítimos.
• Su comportamiento refleja tan de cerca la automatización normal del desarrollo de IA que los escáneres de seguridad tienen dificultades para distinguir ambos.
• CrowdStrike no ha atribuido la actividad a un actor específico, pero vincula la tendencia de ataque más amplia a grupos norcoreanos y a un grupo que rastrea como "Altered Spider" (también conocido como TeamPCP).
• Adam Meyers, vicepresidente senior de trabajo contra adversarios de CrowdStrike, describió el problema de detección como "una aguja en un pajar de agujas".

Un gusano es software malicioso que se copia y propaga a sí mismo sin que la víctima tenga que hacer clic en nada. Investigadores de CrowdStrike encontraron uno mientras investigaban ataques a cadenas de suministro de software de IA, las redes de herramientas y bibliotecas de código que los desarrolladores utilizan para construir software. Reportado primero por Wired AI, el hallazgo llega en un momento en que los flujos de trabajo de codificación de IA se están convirtiendo en infraestructura estándar en toda la industria.

Nuestra historia anterior sobre slopsquatting, publicada el 14 de julio de 2026, mostró cómo los delincuentes explotan asistentes de IA que inventan paquetes de software falsos. Este gusano ataca la misma capa de confianza, pero desde adentro.

El gusano se mueve a través de un entorno objetivo en etapas. Comienza silenciosamente, evaluando qué sistemas ha alcanzado. Luego busca tokens de acceso y claves criptográficas, credenciales digitales que otorgan entrada a servidores y sistemas de software, y las envía de vuelta a los atacantes.

A medida que obtiene acceso, profundiza más. Se dirige específicamente a tokens de "npm", credenciales que controlan el acceso a repositorios de paquetes de software donde los desarrolladores almacenan y comparten código reutilizable. Quienquiera que posea esos tokens puede insertar código malicioso a otros desarrolladores que confían en esas bibliotecas.

Suficientemente adentro de un sistema, el gusano puede activar lo que Meyers llama un "interruptor de muerte": destruir archivos o bloquear el acceso del personal propio de una organización a su infraestructura.

El verdadero problema es la visibilidad. Las herramientas de codificación de IA ya están muy automatizadas. Ejecutan escaneos, extraen código y mueven datos constantemente. El gusano hace lo mismo, por lo que un escáner de seguridad ve una actividad casi idéntica de ambas fuentes.

"Es como una aguja en un pajar, excepto que esto es una aguja en un pajar de agujas", dijo Meyers a Wired AI. El desarrollo legítimo de IA y el gusano producen telemetría superpuesta, los registros y señales que las herramientas de seguridad utilizan para detectar problemas, lo que hace la separación extremadamente difícil.

Los retrasos de tiempo complican aún más el problema. Algunas capacidades se activan horas o días después de que el malware llega, cortando la cadena de causa y efecto que los investigadores utilizan para reconstruir un ataque. Es una opción de diseño deliberada, y funciona.

Meyers dice que CrowdStrike está trabajando en nuevos enfoques de detección, pero enfatiza que toda la industria debe colaborar en soluciones estructurales antes de que el desarrollo asistido por IA se generalice aún más.

¿Deben preocuparse los desarrolladores y sus organizaciones?

Sí, y la preocupación se extiende más allá de desarrolladores individuales a cualquier organización que utilice software construido con herramientas de codificación de IA. Si un flujo de trabajo de desarrollo se ve comprometido, el código malicioso puede viajar hacia abajo en productos en los que clientes y empleados confían todos los días.

Los equipos de seguridad deben estar atentos a cambios inesperados en configuraciones de paquetes de software y tokens de acceso utilizados a horas inusuales. Los procesos de construcción automatizados que se ejecutan sin un activador claro también merecen investigación. Cualquier sistema que contenga tokens npm o credenciales similares merece la misma protección que una contraseña maestra. Los autores del gusano claramente saben que la mayoría de las organizaciones no los tratan de esa manera.