FloatDoor: Backdoors en LLMs disparados por la plataforma

En la era de la inteligencia artificial aplicada a entornos productivos, los modelos de lenguaje de gran escala (LLMs) se han convertido en herramientas esenciales para tareas como generación de código, análisis de datos o automatización de procesos. Sin embargo, investigaciones recientes revelan una vulnerabilidad silenciosa: las diferencias numéricas entre plataformas de despliegue pueden ser explotadas para inyectar puertas traseras (backdoors) que solo se activan cuando el modelo se ejecuta en un hardware o software específico. Este tipo de ataque, conocido como FloatDoor, representa un nuevo vector de amenaza para la ciberseguridad empresarial.

El estudio demuestra que un mismo LLM puede producir resultados notablemente distintos según la plataforma donde se sirve, debido a la aritmética de punto flotante no asociativa y a implementaciones de kernel divergentes. FloatDoor aprovecha esta divergencia mediante dos adaptadores LoRA ligeros: uno que amplifica las diferencias entre plataformas y otro que vincula esa firma de plataforma a una tarea maliciosa. El modelo se comporta de forma benigna en la mayoría de entornos, pero ejecuta acciones dañinas —como introducir vulnerabilidades de código— en la plataforma objetivo. Esto crea un riesgo crítico en la cadena de suministro de modelos, especialmente cuando las empresas externalizan el despliegue o utilizan múltiples entornos cloud.

Para las organizaciones que desarrollan ia para empresas, esta investigación subraya la necesidad de auditorías profundas y pruebas en todos los entornos de ejecución previstos. No basta con verificar el comportamiento del modelo en un solo clúster; la variabilidad entre servidores NVIDIA, TPUs de Google, AWS Graviton o Alibaba Yitian-710 puede alterar el output de forma imperceptible pero peligrosa. En Q2BSTUDIO, como empresa de desarrollo de software y tecnología, integramos estas consideraciones en nuestras soluciones de ciberseguridad y en el diseño de aplicaciones a medida con inteligencia artificial. Nuestro equipo evalúa riesgos como la dependencia de la plataforma y aplica controles para garantizar la integridad de los modelos en producción.

Además, la aparición de ataques como FloatDoor refuerza la importancia de contar con servicios cloud AWS y Azure que ofrezcan entornos estandarizados y trazables, así como con agentes IA cuyo comportamiento sea verificable. También es clave la implementación de Power BI y otras herramientas de inteligencia de negocio que permitan monitorizar la consistencia de las respuestas del modelo. En Q2BSTUDIO ayudamos a las empresas a diseñar arquitecturas seguras para software a medida que integren LLMs, combinando buenas prácticas de desarrollo con análisis de vulnerabilidades avanzado.

En conclusión, la investigación sobre FloatDoor nos recuerda que la seguridad en IA no termina en el entrenamiento del modelo, sino que se extiende a su ciclo de vida completo, incluyendo el despliegue heterogéneo. Adoptar un enfoque de confianza cero en la cadena de suministro de modelos y trabajar con socios tecnológicos especializados es esencial para mitigar estos riesgos emergentes.