# ¿Qué es el riesgo de la cadena de suministro de modelos de IA?

Es el riesgo de que un modelo, un conjunto de datos o una biblioteca de IA que descarga o compra esté comprometido, mal descrito o simplemente no sea lo que cree. Los repositorios públicos de modelos alojan cientos de miles de modelos subidos por cualquiera. Algunos formatos de fichero de modelo pueden ejecutar código al cargarse, así que un modelo malicioso puede comprometer el equipo que lo abre; existen formatos más seguros y conviene preferirlos. Un modelo puede ajustarse para comportarse con normalidad salvo ante un disparador oculto, o entrenarse con datos envenenados. Los nombres pueden copiarse para parecer el modelo de un editor conocido. Y las bibliotecas y plugins alrededor de los modelos, como entornos de ejecución, conectores y frameworks de agentes, cambian deprisa y tienen vulnerabilidades de software corrientes. Pasos prácticos: tome modelos solo de editores que pueda verificar, compruebe firmas o hashes cuando se publiquen, use formatos de fichero seguros, ejecute primero los modelos nuevos en un entorno aislado, mantenga un inventario de modelos y versiones en uso y parchee el software que los rodea como cualquier otro. Un sensor de red ve las descargas grandes de modelos y qué equipos ejecutan entornos de modelos; no puede inspeccionar los pesos de un modelo.

FAQ: [Uso y seguridad de la IA](https://netsenx.com/es/faq/ai) · https://netsenx.com/es/faq/what-is-ai-model-supply-chain-risk

## Siga leyendo

- https://netsenx.com/es/shadow-ai-detection
- https://netsenx.com/es/ai-transparency

## Preguntas relacionadas

- [¿Es un riesgo de seguridad el código generado por IA?](https://netsenx.com/es/faq/is-ai-generated-code-a-security-risk)
- [¿Qué es la inyección de prompts?](https://netsenx.com/es/faq/what-is-prompt-injection)
- [¿Qué es el OWASP Top 10 para aplicaciones LLM?](https://netsenx.com/es/faq/what-is-the-owasp-top-10-for-llm-applications)
- [¿Cómo protegemos los datos confidenciales al usar LLM en producción?](https://netsenx.com/es/faq/how-to-protect-confidential-data-when-using-llms-in-production)
- [¿Qué es el Model Context Protocol (MCP)?](https://netsenx.com/es/faq/what-is-the-model-context-protocol)