Redacción, 7 de noviembre.- Al menos 14 plataformas que los programadores usan para crear y alojar aplicaciones de inteligencia artificial informaron incidentes de seguridad entre octubre y los primeros días de noviembre, según la firma de ciberseguridad Wiz. En varios casos, los hackers buscaron claves de acceso a modelos de IA y las utilizaron para generar cientos de miles de consultas cuyos costos recayeron sobre las víctimas.
Wiz publicó su recuento el 30 de octubre con nueve casos, desde Fireworks AI (6 de octubre) hasta Northflank (30 de octubre). Después incorporó Brev, de Nvidia, Trigger.dev, Chainstack, kernel.sh y Blacksmith, que informó su incidente el 5 de noviembre. La firma también recogió reportes en redes sociales sobre un posible ataque a RunPod, todavía sin confirmación.
Los informes públicos identifican un patrón de ataques dirigidos a las variables de entorno, configuraciones donde las plataformas almacenan contraseñas y claves de acceso de sus clientes, especialmente las utilizadas para acceder a modelos de IA. Sin embargo, varios incidentes continúan bajo investigación y Wiz no encontró una vulnerabilidad común ni pruebas suficientes para atribuir todas las intrusiones a un mismo grupo.
La firma describe una de las principales consecuencias como LLMJacking: utilizar claves robadas para ejecutar modelos de IA a cuenta de otra organización o revender el acceso a terceros. Según Wiz, los intermediarios que comercializan esas credenciales alimentan un mercado que vuelve rentable el robo y atrae a más atacantes.
Wiz rastreó dos casos de empresas cuyas claves quedaron comprometidas a través de una de las plataformas afectadas. En ambos, la primera actividad no autorizada ocurrió a los 30 minutos del acceso a las credenciales: una sola consulta desde una dirección IP residencial que probó las claves de varias organizaciones a la vez.
En el primer caso, la clave recibió entre 14 y 120 llamadas diarias durante los días siguientes, algo que Wiz interpreta como una verificación de que seguía vigente. Al cuarto día llegó el tráfico masivo: unas 800.000 llamadas en 30 horas al servicio Bedrock de Amazon, con éxito en cerca del 90%, hasta que la empresa corrigió el problema.
La clave del segundo caso tenía restricciones y apareció siete días después en lo que parecía ser un grupo de reventa. En 13 horas, una sola dirección realizó aproximadamente 1,7 millones de llamadas, más de un millón de ellas exitosas. Wiz identificó que el mismo programa, incluso con idéntico número de versión, había examinado ambas claves antes de los usos masivos.
El impacto económico también fue significativo. Según Wiz, el consumo generado por estos dos casos habría superado los USD 100.000, calculados a precios de lista. La firma también recogió reportes en redes sociales sobre un presunto robo de USD 371.000 en criptomonedas mediante claves almacenadas en Railway y facturas de cientos o miles de dólares para usuarios de OpenCode. Estos últimos datos son testimonios aislados y no constituyen pérdidas verificadas de forma independiente.
Zeabur anunció que cerrará sus operaciones como consecuencia del incidente, según Wiz, que cita el informe completo publicado por la propia empresa.
Northflank, tras recibir una alerta de Wiz el 30 de octubre, pidió a sus clientes que asumieran que todas las variables de entorno habían quedado comprometidas y que revocaran y reemplazaran sus credenciales, informó BleepingComputer. Después confirmó que algunos usuarios reportaron el uso no autorizado de claves de IA.
