Las plataformas de desarrollo de inteligencia artificial se enfrentan a una oleada creciente de ciberataques, en los que los atacantes buscan intensamente robar claves de acceso (Access Keys) para su explotación comercial, apoyándose en herramientas de ataque impulsadas por inteligencia artificial para acelerar los procesos de intrusión. Durante el último mes, más de una docena de plataformas tecnológicas han sufrido ataques similares, incluyendo empresas destacadas como WorkOS, Northflank, Trigger.dev, Chainstack y CommandCode.
Naturaleza y objetivos de los ataques
Los análisis indican que los atacantes se dirigen principalmente a los "secretos de los clientes" almacenados en plataformas de alojamiento, servicios de evaluación y consolas de desarrolladores. La Cloud Security Alliance (Alianza de Seguridad en la Nube) explicó que esta capa intermedia representa un punto crítico de vulnerabilidad, ya que su compromiso permite el acceso a las credenciales de múltiples clientes simultáneamente. Los métodos de acceso inicial varían entre la explotación de vulnerabilidades de software, el uso de credenciales robadas o la infiltración en cadenas de suministro de terceros.
¿Por qué es importante esta noticia?
La gravedad de estos ataques radica en la aparición de lo que se conoce como "LLM-jacking", que consiste en explotar la infraestructura de los modelos de lenguaje de gran tamaño para robar tokens de acceso que han adquirido un alto valor de mercado. Investigadores de la empresa Wiz señalan la existencia de un mercado activo para estas credenciales robadas, donde se ha observado el uso de las mismas claves por parte de múltiples actores de amenazas. Asimismo, el marco de trabajo de código abierto "Artex", diseñado para pruebas de penetración de inteligencia artificial, se está utilizando como herramienta para automatizar estos ataques, lo cual ha sido vinculado por informes de seguridad a grupos de amenazas persistentes avanzadas (APT).
Consecuencias de las recientes intrusiones
La empresa Chainstack reveló que su entorno de software fue vulnerado el 26 de octubre, lo que resultó en la exposición de datos de cuentas de clientes y posiblemente de credenciales de nodos. El 30 de octubre, WorkOS anunció la intrusión en una aplicación interna utilizada por el equipo de ventas, lo que provocó la filtración de detalles de contacto y registros de comunicación con los clientes. Estos incidentes impulsan a las empresas a revisar y rotar periódicamente las claves de acceso, así como a fortalecer la seguridad de los entornos de desarrollo que interactúan con las interfaces de programación de aplicaciones (API) de inteligencia artificial.