Se multiplican los ciberataques vinculados a la inteligencia artificial. Los piratas roban claves de acceso a servicios de IA para revenderlas o explotarlas, y utilizan agentes de IA para acelerar sus intrusiones.
- Los piratas roban claves de acceso a servicios de IA para revenderlas o explotarlas.
- Utilizan agentes de IA para acelerar sus intrusiones.
- Al menos una docena de plataformas para desarrolladores de IA han sido atacadas en un mes.
- Wiz advierte de que existe un mercado robusto para estas credenciales robadas.
En el espacio de un mes, al menos una docena de plataformas destinadas a desarrolladores de IA han sido objetivo. Los incidentes más recientes conciernen a CommandCode, Northflank, Trigger.dev, Chainstack y WorkOS. Entre las otras empresas citadas figuran Andromeda, Brev (NVIDIA), Fireworks AI, Lightning AI, OpenCode, Railway, Warp y Zeabur, cuyos atacantes buscaban principalmente secretos almacenados en nombre de sus clientes.
En todos estos casos, los piratas parecen buscar tokens de acceso a la IA, es decir, credenciales que permiten utilizar modelos de lenguaje, que pueden monetizar. Los ataques no parecen estar relacionados entre sí, aunque responden a una misma tendencia. El punto de entrada varía: credenciales comprometidas, dependencias de proveedores terceros o explotación de vulnerabilidades.
Credenciales codiciadas
La Cloud Security Alliance advierte sobre la naturaleza misma de estas plataformas. «Los intrusos alcanzan las credenciales de los proveedores de IA a través de la capa intermedia de las plataformas de alojamiento, los servicios de evaluación y las consolas para desarrolladores», escribe la organización. Dado que esta capa posee credenciales en nombre de muchos clientes, «una sola intrusión puede exponer simultáneamente las claves de muchas cuentas de inferencia».
Según el análisis de Wiz, esta búsqueda de credenciales se explica por el auge del LLM-jacking, es decir, el desvío de acceso a modelos de lenguaje, y por el desarrollo de infraestructuras de intermediarios que dan acceso a estos modelos. Estos mecanismos hacen que los tokens robados sean fáciles de monetizar, lo que debería, según la empresa de ciberseguridad, atraer a más actores maliciosos hacia el robo de credenciales. Wiz señala también que esta demanda es alimentada por la distillation, que consiste en entrenar un modelo menos costoso a partir de las respuestas de un modelo más avanzado, una práctica que la empresa asocia a laboratorios de IA chinos, sin que esto esté establecido.
Wiz indica haber observado a piratas explotando credenciales empresariales comprometidas durante estos ataques. Dos casos compartieron «una primera actividad no autorizada idéntica, ocurrida en los 30 minutos siguientes al acceso a las credenciales reportado en la violación del proveedor». La empresa también constató que varios actores maliciosos utilizaban las mismas claves comprometidas, lo que, según ella, «sugiere un mercado robusto para este tipo de credencial».
Artex, una herramienta de automatización
Esta semana, Chainstack, proveedor de infraestructuras blockchain y servicios Web3, y WorkOS, plataforma de interfaces de programación para aplicaciones empresariales, anunciaron ciberataques basados en Artex, un marco de código abierto de prueba de penetración asistida por IA. Varias empresas han vinculado además a Artex con ataques atribuidos al APT chino Storm-0940, incluida una campaña dirigida a clientes de ConnectWise.
Chainstack fue afectado el 26 de octubre. Los atacantes accedieron a un entorno de desarrollo y a una parte del entorno de producción de la empresa a través de un componente tercero. Según la empresa, la base de datos consultada contenía información sobre las cuentas de clientes, incluidos nombres de organizaciones, nombres de titulares de cuentas, direcciones de correo electrónico y huellas de contraseñas. Las credenciales de los nodos también pueden haber sido expuestas, y Chainstack pidió a sus clientes que las renovaran.
El 30 de octubre, WorkOS indica que los piratas comprometieron una aplicación interna utilizada por su equipo comercial. Accedieron a datos de contacto profesionales y a resúmenes de comunicaciones con clientes, así como a información sobre el uso de los productos de WorkOS.
