Falso repositorio de Qwen distribuye StealC oculto en un ZIP de 487 KB

Recientemente, un repositorio en GitHub que afirmaba ofrecer una versión sin censura de Qwen 3.8, un modelo de inteligencia artificial con 27.000 millones de parámetros, ha sido identificado como una amenaza de seguridad. Este repositorio contenía un archivo comprimido de solo 487 KB que, tras un análisis realizado por SlowMist, resultó no incluir los pesos del modelo esperado. En su lugar, se encontró un código en LuaJIT vinculado a un payload calificado como StealC, diseñado para extraer información sensible como credenciales, cookies, sesiones y datos de wallets.

La aparición de este repositorio falso se suma a un contexto en el que la seguridad en el ámbito de la inteligencia artificial y el desarrollo de software se han vuelto críticos. Con el auge del uso de modelos de IA, la proliferación de amenazas cibernéticas asociadas a estos sistemas se ha intensificado. Este caso particular resalta cómo los atacantes pueden aprovechar la popularidad de tecnologías como Qwen para difundir malware, camuflándolo como software legítimo y atrayendo a usuarios desprevenidos.

La relevancia de este suceso para el mercado es considerable, dado que pone de manifiesto la vulnerabilidad de los desarrolladores y usuarios en el ecosistema de la inteligencia artificial. La confianza en las herramientas de IA puede verse erosionada si los usuarios comienzan a dudar de la autenticidad de los repositorios y programas que utilizan. Esto podría llevar a una mayor regulación y a la implementación de mejores prácticas de seguridad en la comunidad de desarrolladores.

Expertos en seguridad cibernética han expresado su preocupación ante este incidente, resaltando la necesidad de una mayor educación sobre los riesgos asociados con la descarga de software de fuentes no verificadas. A medida que el mercado de la inteligencia artificial continúa creciendo, se espera que los ataques similares se vuelvan más comunes, lo que subraya la importancia de implementar medidas de seguridad robustas.

De cara al futuro, es probable que este incidente genere un debate más amplio sobre la seguridad en el desarrollo de software y la necesidad de plataformas más seguras para la distribución de modelos de IA. Los desarrolladores y usuarios deben estar alertas y adoptar prácticas más rigurosas para protegerse de amenazas como StealC y otros tipos de malware que podrían surgir en el ecosistema.