Wiz suma al menos nueve plataformas de desarrollo de IA con incidentes de seguridad desde octubre

La empresa de ciberseguridad Wiz contabiliza al menos nueve plataformas de desarrollo con inteligencia artificial que comunicaron incidentes de seguridad durante octubre, entre ellas Fireworks AI, Railway, Lightning AI, OpenCode y Warp, y ha ido sumando otros casos en noviembre; el último, el de Tensorlake, comunicado el día 8, según la actualización de su informe del 9 de noviembre.

Según Wiz, todos los informes públicos de las empresas afectadas señalan una explotación dirigida a las variables de entorno almacenadas, en especial las que dan acceso a servicios de IA, aunque no hay una única vulnerabilidad o dependencia que una todos los casos. Fireworks, OpenCode y Warp han informado de indicios de un ataque de «enjambre de agentes», según el mismo informe.

Wiz dice haber observado el uso posterior de claves empresariales robadas en una de esas brechas. En uno de los dos casos que describe, se hicieron con una sola clave unas 800.000 llamadas a modelos de IA en Amazon Bedrock durante treinta horas; en el otro, unos 1,7 millones de llamadas en trece horas, repartidas entre una docena de modelos Claude de Anthropic, según la empresa.

Zeabur, una de las plataformas afectadas, cerrará a raíz del incidente, según Wiz. El informe recoge también, como relatos publicados en redes sociales, el presunto robo de unos 371.000 dólares en criptomonedas con claves guardadas en Railway.

Noticia en estudio: la información procede de una sola fuente, el informe de Wiz, y no se han podido consultar los comunicados de las empresas afectadas. Según la propia Wiz, la mayoría de los incidentes siguen en análisis y sin detalles técnicos públicos, y ningún organismo público ha confirmado en las páginas consultadas que los ataques fueran ejecutados por agentes de IA.