LLM04: Supply Chain · 2026

La cadena incluye código, datos, modelos, adaptadores, formatos y plataformas

Resumen

La cadena incluye código, datos, modelos, adaptadores, formatos y plataformas. Artefactos sin procedencia o referencias mutables pueden introducir comportamiento oculto.

Cómo funciona el ataque

Un adaptador de un repositorio no verificado entra al despliegue del modelo; su procedencia y comportamiento no se evalúan antes de usarlo.

Ejemplo

Vulnerable · Pseudocódigo

adapter = download("vendor.example/adapter")
model.load_adapter(adapter)
# Sin procedencia verificada ni evaluación

Corrección: Verificar procedencia, firmas y versiones de modelos y adaptadores; evaluar el comportamiento antes de desplegar.

Prevención

Inventariar artefactos con SBOM/AIBOM firmados.
Usar referencias por digest y verificar firmas y hashes.
Controlar conversión, merge, cuantización y promoción.

Linaje

2025 · LLM03: Supply Chain Baja al puesto 4 en 2026
2026 · LLM04: Supply Chain Baja desde el puesto 3

2025:LLM03 → 2026:LLM04: Supply Chain baja del puesto 3 al 4.

Fuentes

Abrir fuente oficial ↗

Invítame un café