Las alucinaciones de la IA crean una nueva puerta trasera para el terror en la cadena de suministro #
La revolución de Vibe Coding está envenenando el pozo del software global. Los usuarios no técnicos están inundando los repositorios con código generado por IA que contiene alucinaciones. Esto ha dado lugar a una nueva amenaza: el slopsquatting. Los atacantes identifican nombres falsos de paquetes generados por IA y los reemplazan por cargas útiles maliciosas. Esto es la descalificación de la clase profesional convertida en una vulnerabilidad letal de seguridad.
Grandes empresas como Alibaba ya han sido sorprendidas copiando y pegando estas alucinaciones en investigaciones públicas. La prisa por sustituir a los ingenieros humanos por agentes automatizados ha abierto una puerta trasera abierta para el sabotaje corporativo y estatal. El NCSC exige medidas deterministas, pero el daño ya está hecho. Hemos cambiado la agencia humana por eficiencia sintética, y el precio es una cadena de suministro de software que nadie entiende realmente. Cuando todos pueden programar por vibración, nadie es responsable del fallo. Esta es la automatización de los bienes comunes, donde la seguridad digital pública se sacrifica por los márgenes de beneficio de los conglomerados de IA.