El auge de la IA como vector de ataque en la cadena de suministro
En un reciente descubrimiento que subraya la sofisticación de las amenazas modernas, investigadores de ciberseguridad han desarticulado una operación masiva denominada FakeGit. Esta campaña ha desplegado cerca de 7.600 repositorios maliciosos en GitHub, diseñados específicamente para distribuir una familia de malware conocida como SmartLoader.
Lo más alarmante de esta campaña no es solo su volumen, sino su enfoque estratégico: más de 800 de estos repositorios se presentan como herramientas de Inteligencia Artificial (IA) o servidores de Model Context Protocol (MCP), aprovechando la alta demanda actual de estas tecnologías en el entorno empresarial.
¿Qué es AgentBaiting? La evolución del engaño
La campaña FakeGit ha introducido una técnica innovadora denominada AgentBaiting. A diferencia del phishing tradicional, que requiere la interacción de un ser humano, el AgentBaiting está diseñado para engañar a los agentes de IA autónomos.
Modelos como Claude Code, Google Gemini y ChatGPT pueden buscar recursos de forma autónoma para ayudar a los desarrolladores. Los atacantes optimizan sus repositorios fraudulentos (con perfiles de desarrollador falsos y archivos README convincentes) para que estos agentes los encuentren y los recomienden como legítimos. De este modo, la IA se convierte, sin saberlo, en un cómplice que entrega instrucciones maliciosas directamente al usuario final.
Anatomía del ataque: De SmartLoader a StealC
El proceso de infección sigue una cadena técnica bien estructurada:
- Señuelo: El usuario o el agente de IA descarga un archivo ZIP desde un repositorio que promete funcionalidades avanzadas de IA o integraciones con herramientas como Docker o WhatsApp.
- Ejecución: El archivo contiene una cadena de carga basada en LuaJIT que ejecuta scripts de Lua ofuscados.
- Payload: El sistema se infecta con SmartLoader, que actúa como puerta de entrada para cargas secundarias, principalmente StealC.
- Impacto: StealC es un infostealer capaz de recolectar credenciales, datos bancarios y archivos sensibles de los sistemas comprometidos.
Cifras que exigen atención
Hasta julio de 2026, la operación FakeGit ha registrado más de 14 millones de descargas a través de sus activos en GitHub. Con aproximadamente 6.600 perfiles de desarrollador falsos creados, la escala de esta operación demuestra que los atacantes están industrializando la creación de amenazas en la nube.
Recomendaciones de seguridad para empresas
Desde Intedya, recomendamos a las organizaciones que integran capacidades de IA en sus flujos de desarrollo adoptar las siguientes medidas preventivas:
- Catálogos verificados: Establecer un repositorio interno de complementos, servidores MCP y herramientas de IA que hayan sido previamente auditados por el equipo de seguridad.
- Entornos Sandbox: Evaluar cualquier nueva capacidad o script de IA en entornos aislados antes de su implementación en la red corporativa.
- Verificación de procedencia: No confiar únicamente en la apariencia de un repositorio. Validar la identidad de los desarrolladores y la trayectoria de los proyectos en plataformas públicas.
- Monitoreo de agentes: Supervisar las rutas de descubrimiento de los agentes de IA para identificar si están interactuando con fuentes externas no autorizadas.
La seguridad en la era de la IA ya no depende solo de la concienciación humana, sino de la gobernanza estricta sobre las herramientas autónomas que utilizamos para potenciar nuestra productividad.
Fuentes
- The Hacker News — FakeGit Campaign Uses 7,600 GitHub Repositories to Spread SmartLoader Malware
https://thehackernews.com/2026/07/fakegit-campaign-uses-7600-github.html