Nueve revelaciones en veinticinco días
La empresa de seguridad en la nube Wiz publicó el 30 de octubre un recuento de lo que llama un “octubre negro” para las plataformas de desarrollo con IA: al menos nueve plataformas revelaron incidentes de seguridad durante el mes. Benjamin Read y Rami McCarthy las enumeran con la fecha de cada revelación: Fireworks AI el 6 de octubre, Andromeda el 9, Zeabur el 14, Lightning AI el 15, OpenCode el 16 y el 17, Railway el 20, Warp el 23, CommandCode el 28 y Northflank el 30.
Las causas declaradas difieren. Fireworks, Zeabur y Lightning AI apuntan al acceso a credenciales. Railway describe el acceso inicial como una “escalada de privilegios en nuestra infraestructura de compilación”. Warp señala la dependencia de un proveedor externo, y OpenCode un “sistema heredado”. Wiz recuerda que Lightning AI ya había sido alcanzada por la campaña de cadena de suministro Mini-Shai Hulud.
Lo que comparten las revelaciones es el objetivo. Wiz escribe que todos los informes públicos destacan una explotación dirigida que busca explícitamente variables de entorno almacenadas, con especial atención a las que conceden acceso a IA. Fireworks, OpenCode y Warp informaron de indicios de un ataque de “enjambre de agentes”; Andromeda calificó su incidente como parte de un “ataque a toda la industria”; OpenCode y CommandCode atribuyeron los suyos a intentos de destilación.
Dos claves, dos millones y medio de llamadas
Wiz rastreó dos claves empresariales de Amazon Bedrock que vincula a brechas de proveedores, y el patrón inicial es el mismo en ambas. Cada una se validó primero con una sola llamada InvokeModel en los 30 minutos siguientes al acceso a credenciales declarado, y después registró entre 14 y 120 llamadas diarias desde un único cliente en Go, un volumen lo bastante bajo como para pasar por nada.
La primera clave no tenía restricciones y su política permitía perfiles de inferencia global.*. Unos cuatro días después de la validación, un actor sondeó la disponibilidad de modelos entre proveedores y enumeró las cuotas de Bedrock y EC2. En unas 30 horas hasta su revocación realizó unas 800.000 llamadas, cerca del 90% con éxito y alrededor del 6% limitadas. Los modelos Opus supusieron unas tres cuartas partes de las exitosas.
La segunda clave estaba restringida a perfiles us.*. Siete días después de la validación apareció en un grupo de reventa, con miles de llamadas fallidas en cuatro horas. Después, en unas 13 horas hasta su revocación, realizó cerca de 1,7 millones de llamadas desde una sola dirección, más de un millón de ellas con éxito. Opus 5.5, Sonnet 4.5 y Opus 5 supusieron unas tres cuartas partes de los aciertos. Wiz calcula que solo esos dos casos probablemente acumularon más de 100.000 dólares a precio de lista.
Un mercado, no un culpable
Wiz es prudente con la atribución. Vincula el uso de las claves a organizaciones de reventa, pero dice que no puede conectarlas de forma definitiva ni con las intrusiones iniciales ni con la avalancha de abuso.
Una operación, a la que Wiz llama “momo”, tuvo acceso a ambas claves desde una única dirección que además alojaba sitios de reventa de LLM y que Zeabur nombró como parte de su compromiso. Una segunda, “Xingjiabi”, ejecutó comprobaciones de permisos sobre ambas claves, a veces cuando el abuso de alto volumen ya había empezado, lo que Wiz interpreta como la conducta de un mercado de reventa activo. Su sitio alojaba además una página de “detección de destilación”, que según Wiz podría ser un intento de evitar la suspensión. Wiz afirma con claridad que sus indicadores no están vinculados directamente a los ataques de octubre, y se queda con la conclusión más estrecha: que el uso de estas claves por varios actores apunta a un mercado sólido de credenciales.
Qué se dijo a los clientes
El impacto declarado sobre los usuarios sigue siendo anecdótico en el relato de Wiz: un presunto robo de unos 371.000 dólares en claves de criptomonedas guardadas en Railway, y accesos de IA robados que generaron facturas de cientos a miles de dólares.
La instrucción más tajante llegó de la última plataforma de la lista. BleepingComputer informó de que Northflank reveló su incidente el 30 de octubre tras una alerta de amenaza de Wiz, y pidió a los clientes que dieran por descifradas todas las variables de entorno y que desactivaran o rotaran todas las claves. Varios usuarios informaron de que sus claves de IA habían sido utilizadas.
Wiz señala que hasta ahora solo Zeabur ha publicado un informe completo. Hasta que lo hagan las otras ocho, el hilo común —nueve plataformas, una clase de secreto, un mes— depende de lo que cada empresa haya decidido contar sobre sí misma.
