Una ola de ciberataques contra al menos 14 plataformas utilizadas para desarrollar y hospedar inteligencia artificial encendió las alertas de seguridad, de acuerdo con la firma especializada Wiz. Los atacantes extraen claves de acceso a modelos avanzados y las usan masivamente, dejando consumos imprevistos de miles de dólares a nombre de los usuarios afectados.
¿Qué pasó?
Entre octubre y los primeros días de noviembre, servicios como Fireworks AI, Northflank, Brev de Nvidia y Blacksmith reportaron intrusiones dirigidas a sus variables de entorno, donde se guardan contraseñas y credenciales de acceso.
Esta táctica se conoce como LLMJacking: los atacantes roban las claves para utilizarlas en consultas propias o revenderlas en el mercado negro. En dos casos analizados por Wiz, las credenciales robadas se probaron apenas 30 minutos después de la intrusión y, días más tarde, realizaron entre 800,000 y 1.7 millones de llamadas a servicios como Bedrock de Amazon. El consumo acumulado en esos dos incidentes superó los 100,000 dólares a precios de lista. El impacto llevó a la plataforma Zeabur a anunciar su cierre definitivo, mientras que Northflank pidió a sus clientes asumir que sus variables de entorno estaban comprometidas y cambiar todas sus claves.
¿Por qué importa?
Si en tu negocio o proyecto en México utilizas herramientas o modelos de inteligencia artificial para automatizar procesos, atención al cliente o desarrollo de software, este tipo de ataques representa un riesgo financiero directo.
Muchas empresas vinculan tarjetas bancarias a plataformas en la nube sin topes estrictos de consumo. Si un atacante extrae una clave alojada en un servicio vulnerado, puede acumular cargos enormes en cuestión de horas. Además, Fireworks advirtió un detalle técnico clave: borrar una clave de una plataforma atacada no la cancela. Para frenar el uso indebido, es indispensable revocar la credencial directamente con el proveedor original que la emitió y generar una nueva.
¿Tú qué opinas?
¿Tu negocio tiene límites de gasto o monitoreo de alertas en sus cuentas de IA y servicios en la nube? ¿Qué controles aplicas para proteger tus accesos?
Fuente: Infobae Tecno — Una ola de ciberataques afecta a plataformas de inteligencia artificial: hackers roban claves de acceso y generan gastos a las víctimas
Resumen elaborado con ayuda de inteligencia artificial y revisado por el equipo de Idoo antes de publicarse.
