Vulnerable Models in the AI Supply Chain: An Empirical Study of Adoption, Propagation, and Usage Patterns

arXiv cs.CR · 12 oct, 06:00

Un estudio empírico en arXiv analiza cómo 16.977 modelos de IA vulnerables flagged en InsightDB se propagan a través del ecosistema de desarrollo. A pesar de estar públicamente marcados como inseguros, estos modelos aparecen en más de 21.000 ubicaciones de código dentro de 5.000+ repositorios open-source, con 3.757 modelos distintos (22,1%) activamente referenciados en proyectos. Los investigadores encontraron que los desarrolladores no verifican la procedencia de los modelos ni aplican lógica de sanitización, delegando la confianza a valores por defecto permisivos.