Más de una docena de plataformas de IA caen en un mes: los atacantes van a por las claves que guardan de sus clientes

La oleada ya tiene cifra. SecurityWeek ha contado hoy al menos una docena de plataformas de IA y de desarrollo con brechas reveladas en el último mes: Fireworks AI, Andromeda, Zeabur, Lightning AI, OpenCode, Railway, Warp, CommandCode, Northflank, Brev —el servicio de Nvidia—, Trigger.dev, Chainstack y WorkOS. El objetivo se repite: los secretos que guardan de sus clientes, empezando por las claves de acceso a los modelos de IA.

La investigación que lo ordena es la de Wiz, que lo bautizó «Black October» y añadió casos el 2 y el 3 de noviembre. Su lectura es precisa: no hay una sola vulnerabilidad que una los ataques, que no parecen relacionados entre sí. Lo que los conecta es el botín y su salida comercial: claves que se consumen o se revenden —el llamado LLM-jacking—, con la destilación de modelos como motor adicional.

La velocidad de ese mercado es el dato que asusta. Wiz observó dos claves robadas cuya primera actividad no autorizada llegó a los 30 minutos del acceso: una llamada de prueba y, días después, el aluvión. Un caso sumó unas 800.000 llamadas a Amazon Bedrock en unas 30 horas; el otro, unos 1,7 millones en 13 horas. Entre ambos, más de 100.000 dólares de uso a precio de lista, en un patrón de reventa de acceso a agentes de programación.

Dos caras de esta semana. Chainstack cuenta que un atacante entró el 26 de octubre por un componente de terceros, pasó de desarrollo a parte de producción y accedió a una base de datos con organizaciones, titulares, correos y hashes de contraseñas; también alcanzó los sistemas con credenciales de nodo, que trata como expuestas y pide rotar. Su caso se evalúa dentro de la actividad con ARTEX, un framework ofensivo con agentes de IA vinculado al clúster Storm-0940. WorkOS vio comprometida el 30 de octubre una aplicación interna de ventas: contactos y resúmenes y extractos de llamadas, soporte y conversaciones de Slack con clientes, sin tocar su producción, según la empresa.

Northflank lo resumió sin rodeos el 30 de octubre: todas las variables de entorno deben darse por descifradas y cada secreto, por rotado. Y Zeabur, según Wiz, cerrará a causa de su incidente. La recomendación: rotar las claves en el proveedor que las emitió, no solo en la plataforma, y revisar uso y facturación. Quien guarda las claves de muchos es hoy el asalto que más rinde.