Una ola de ciberataques afecta a plataformas de inteligencia artificial: hackers roban claves de acceso y generan gastos a las víctimas

Wiz, firma de ciberseguridad, detectó un patrón de robo de credenciales que permite reutilizar acceso a plataformas para ejecutar modelos avanzados de inteligencia artificial y generar gastos para las empresas víctimas. Entre octubre y los primeros días de noviembre, al menos 14 plataformas usadas por desarrolladores que crean y alojan aplicaciones de IA informaron incidentes. Wiz publicó un recuento inicial el 30 de octubre con nueve casos, desde Fireworks AI (6 de octubre) hasta Northflank (30 de octubre), y luego sumó otros como Brev (Nvidia), Trigger.dev, Chainstack, kernel.sh y Blacksmith (5 de noviembre). Los ataques apuntan a variables de entorno y configuraciones donde se guardan contraseñas y claves. El fenómeno descrito como LLMJacking permite usar claves robadas para ejecutar modelos a cuenta de terceros o revenderlas. En dos casos rastreados, la actividad no autorizada comenzó a los 30 minutos del acceso, con picos como cerca de 800.000 llamadas al servicio Bedrock de Amazon en 30 horas.