Siete paquetes de PyPI que imitan herramientas de voz con IA, marcados como malware

La Advisory Database de GitHub y el proyecto OSSF malicious-packages marcaron como malware siete paquetes de PyPI que imitan herramientas de inteligencia artificial para síntesis de voz. Cuatro paquetes, eulaliatts, evalometer, ferrotts y lumitts, se reportaron el 12 de noviembre de 2026, y otros tres, qwen3ttsui, voxcpmttslora y garvisometerui, se agregaron el 13 de noviembre de 2026, según el aviso de OSV para eulaliatts.

Qué cambió

• Se marcaron siete paquetes como malware: eulaliatts, evalometer, ferrotts y lumitts, publicados el 12 de noviembre de 2026, y qwen3ttsui, voxcpmttslora y garvisometerui, publicados el 13 de noviembre de 2026
• Los siete paquetes se publicaron en la versión 0.1.0
• El nombre de cada paquete imita una herramienta real de inteligencia artificial para síntesis de voz o texto a voz, incluidas Qwen3-TTS de Alibaba, de código abierto, y las herramientas de ajuste VoxCPM TTS LoRA
• En lugar de incluir la carga maliciosa directamente, cada paquete funciona como un cargador que descarga y ejecuta un script remoto
• El investigador Kamil Mankowski reportó la campaña, que se rastrea como parte de una ola más amplia que también afectó a PyPI en octubre de 2026
• Ninguno de los siete paquetes tiene una versión corregida

Qué significa para quienes construyen con IA

La campaña apunta específicamente a desarrolladores y creadores que construyen con herramientas de audio con IA, lo que muestra que los atacantes de la cadena de suministro ahora adaptan los nombres de paquetes maliciosos al ecosistema de medios generativos y herramientas de desarrollo con IA. Cualquiera que instale paquetes de TTS o síntesis de voz desde PyPI debería verificar los nombres exactos contra los proyectos legítimos, ya que una sola diferencia de carácter puede derivar en un cargador que descarga y ejecuta código externo.

Sin parche, solo eliminación

Como ninguno de los siete paquetes tiene una versión corregida, la única mitigación es eliminarlos por completo y verificar los nombres contra las herramientas legítimas, según se detalla en el aviso de OSV para qwen3ttsui.

Fuentes

• MAL-2026-19179 (eulaliatts, PyPI) (OSV / OSSF malicious-packages, 12 de noviembre de 2026, oficial)
• MAL-2026-19207 (qwen3ttsui, PyPI) (OSV / OSSF malicious-packages, 13 de noviembre de 2026, oficial)

Redactado con ayuda de IA, únicamente a partir de las fuentes indicadas arriba. Antes de publicarse, controles automáticos verificaron sus fechas, sus fuentes y todas sus versiones de idioma.