Critical Langflow Vulnerability Exploited as Attacks on AI Platform Rise

Se está registrando una intensa explotación de una falla crítica de ejecución remota de código en Langflow, una plataforma de desarrollo de baja codificación empleada para la creación de agentes de inteligencia artificial. Esta vulnerabilidad, identificada formalmente con una puntuación de gravedad específica y revelada en su momento por la iniciativa de día cero de una empresa de seguridad, ha atraído una mayor atención por parte de los ciberdelincuentes este año debido a la rápida adopción de herramientas de IA que frecuentemente omiten principios de seguridad prioritarios.

La actividad maliciosa fue detectada inicialmente por medio de sistemas señuelo o canarios, donde se observaron múltiples detecciones centradas en tareas de reconocimiento y recopilación de credenciales provenientes de diversas direcciones IP internacionales. Posteriormente, las acciones ofensivas se ampliaron para incluir escaneos automatizados, obtención de acceso inicial, extracción de claves secretas y variables de entorno, búsqueda de archivos confidenciales y exfiltración del código fuente, e incluso se identificaron campañas orientadas a buscar instalaciones previamente vulneradas para establecer persistencia.

Investigadores de seguridad también han analizado el aprovechamiento de otras fallas previas en la misma plataforma por parte de diferentes grupos de atacantes con objetivos variados, que van desde la extracción de credenciales para obtener un acceso más amplio hasta la ampliación de operaciones de minería de criptomonedas. Dado que este entorno suele implementarse con exposición directa a Internet para brindar acceso a recursos de cómputo y datos sensibles dentro de las redes corporativas, se recomienda a los administradores minimizar dicha exposición, configurar claves secretas que no sean predeterminadas e implementar controles adicionales para mitigar los riesgos.