"Octubre negro": al menos 14 plataformas para crear apps de inteligencia artificial reportan robo de claves y uso fraudulento de modelos

Una cadena de incidentes en pocas semanas

El 30 de octubre, los investigadores Benjamin Read y Rami McCarthy, de Wiz, publicaron un informe que bautizaron "Black October" ("Octubre negro"). En él documentaron que al menos nueve plataformas de desarrollo de IA revelaron incidentes durante ese mes: Fireworks AI (6 de octubre), Andromeda (9), Zeabur (14), Lightning AI (15), OpenCode (16 y 17), Railway (20), Warp (23), CommandCode (28) y Northflank (30).

En actualizaciones posteriores, la compañía sumó los reportes de Brev (de Nvidia), Trigger.dev, Chainstack, kernel.sh y Blacksmith, que comunicó su caso el 5 de noviembre. Con ellos, la lista llega a 14 servicios afectados. Wiz aclara que no encontró una vulnerabilidad común ni pruebas suficientes para atribuir todas las intrusiones a un mismo grupo, y que varias investigaciones siguen abiertas.

El objetivo: las "variables de entorno"

El punto en común es el tipo de información que buscaron los atacantes: las variables de entorno, un espacio donde las plataformas almacenan contraseñas, tokens y claves de los clientes para que sus aplicaciones funcionen. Entre esos datos están las llamadas claves API, que permiten a un programa conectarse a un modelo de IA y que se cobran según el uso.

Wiz describe el fenómeno como LLMJacking: el secuestro de credenciales para consumir modelos de lenguaje con cargo a otra persona o para vender ese acceso en mercados paralelos. Según la firma, esos revendedores crean un incentivo que atrae a más atacantes.

Millones de consultas en pocas horas

El informe detalla dos casos observados en Amazon Bedrock, el servicio de modelos de IA de Amazon Web Services, sin identificar a qué plataforma corresponden. En el primero, la actividad no autorizada comenzó menos de 30 minutos después del acceso a las credenciales, con una consulta de prueba desde una dirección IP residencial. Tras varios días de verificaciones, la clave registró unas 800.000 llamadas en 30 horas, cerca del 90% de ellas exitosas.

En el segundo, una clave apareció siete días después en lo que parecía un grupo de reventa: desde una sola dirección se hicieron cerca de 1,7 millones de solicitudes en 13 horas, más de un millón con éxito. Wiz estima que el consumo de ambos casos probablemente superó los 100.000 dólares a precios de lista.

Consecuencias para las empresas

Northflank, alertada por Wiz el 30 de octubre, pidió a sus clientes asumir que todas sus variables de entorno habían sido descifradas y cambiar sus claves, según reportó el medio especializado BleepingComputer. La empresa confirmó luego que algunos usuarios detectaron uso no autorizado de sus claves de IA. De acuerdo con una nota de investigación de la Cloud Security Alliance (CSA), el ataque fue contenido en cerca de una hora, aunque la causa raíz aún no se ha publicado.

El caso más grave es el de Zeabur, que anunció su cierre por el incidente. Según su informe preliminar, citado por la CSA, el atacante leyó unos 3,2 millones de registros de variables de entorno. Railway, por su parte, estimó que hasta el 1,85 % de sus espacios de trabajo pudo verse comprometido y pidió a proveedores como Anthropic, OpenAI, GitHub y Stripe restablecer claves de más de 100.000 usuarios.

En redes sociales circularon denuncias de pérdidas mayores, como el robo de 371.000 dólares en criptomonedas, pero Wiz las califica como testimonios aislados sin verificación.

Recomendaciones para desarrolladores

Los especialistas coinciden en que borrar una clave de la plataforma afectada no basta: hay que revocarla directamente ante el proveedor que la emitió, generar una nueva y revisar los registros de actividad. La CSA recomienda, además, fijar límites de gasto y de uso, emplear claves distintas y restringidas para cada servicio y activar alertas ante accesos desde direcciones desconocidas. Las medidas aplican a cualquier equipo que use estos servicios, incluidos los desarrolladores y empresas en Colombia.

Preguntas y respuestas de contexto

¿Qué ocurrió con las plataformas de inteligencia artificial durante octubre?

Al menos 14 servicios de desarrollo de IA reportaron incidentes de seguridad en los que atacantes robaron claves de acceso para usar modelos de lenguaje a costa de las víctimas o revenderlas.

¿Cómo operan los atacantes y cuál es el impacto económico?

Los delincuentes acceden a las variables de entorno para obtener claves API y realizar millones de consultas en pocas horas, generando consumos que pueden superar los 100.000 dólares.

¿Qué medidas deben tomar los desarrolladores afectados?

Se recomienda revocar las claves directamente ante el proveedor, generar nuevas credenciales, establecer límites de gasto y activar alertas de seguridad ante accesos desconocidos.