LLM03: Supply Chain · 2025

Modelos, datos, adaptadores, dependencias y plataformas de terceros pueden estar manipulados, comprometidos o sin mantenimiento.

Resumen

Modelos, datos, adaptadores, dependencias y plataformas de terceros pueden estar manipulados, comprometidos o sin mantenimiento.

Cómo funciona el ataque

Un adaptador de un repositorio no verificado entra al despliegue del modelo; su procedencia y comportamiento no se evalúan antes de usarlo.

Ejemplo

Vulnerable · Pseudocódigo

adapter = download("vendor.example/adapter")
model.load_adapter(adapter)
# Sin procedencia verificada ni evaluación

Corrección: Verificar procedencia, firmas y versiones de modelos y adaptadores; evaluar el comportamiento antes de desplegar.

Prevención

Evaluar proveedores, fuentes y licencias.
Mantener SBOM o AIBOM y verificar firmas y hashes.
Parchear y someter artefactos de terceros a evaluación y red teaming.

Linaje

2025 · LLM03: Supply Chain Baja al puesto 4 en 2026
2026 · LLM04: Supply Chain Baja desde el puesto 3

2025:LLM03 → 2026:LLM04: Supply Chain baja del puesto 3 al 4.

Fuentes

Abrir fuente oficial ↗

Invítame un café