Ciberseguridad
Compromiso de la cadena de suministro en AI: el gusano Miasma a través de ai-sdk-ollama
Recientemente, se ha identificado un ataque a la cadena de suministro de software que involucra un paquete npm trojanizado, `ai-sdk-ollama`. Este paquete malicioso distribuye el gusano autorreplicante `Miasma` utilizando el mecanismo `binding.gyp`. El incidente subraya la vulnerabilidad inherente en las dependencias de software abierto, especialmente en el creciente ecosistema de desarrollo de inteligencia artificial, con implicaciones directas para la seguridad y la integridad de los proyectos.
Carlos "Emérito" López Lovera
