AI-Linked Breaches Mount as WorkOS, Northflank, Trigger.dev Disclose Hacks

Los ci­ber­ata­ques vin­cu­la­dos a la in­te­li­gen­cia ar­ti­fi­cial están en au­men­to, ya que los pi­ra­tas in­for­má­ti­cos roban cla­ves de ac­ce­so para mo­ne­ti­zar­las y em­plean he­rra­mien­tas de IA con el fin de ace­le­rar sus in­tru­sio­nes. Du­ran­te el úl­ti­mo mes, al­re­de­dor de una do­ce­na de pla­ta­for­mas des­ti­na­das a de­sa­rro­lla­do­res de in­te­li­gen­cia ar­ti­fi­cial su­frie­ron ata­ques, des­ta­can­do los casos re­cien­tes de Com­mand­Co­de, North­flank, Trig­ger.dev, Chains­tack y Wor­kOS. A pesar de for­mar parte de una ten­den­cia ge­ne­ral en la in­dus­tria, estos in­ci­den­tes pa­re­cen no estar co­nec­ta­dos entre sí, y los mé­to­dos de ac­ce­so ini­cial abar­can desde cre­den­cia­les com­pro­me­ti­das y de­pen­den­cias de ter­ce­ros hasta la ex­plo­ta­ción de vul­ne­ra­bi­li­da­des.

La prin­ci­pal mo­ti­va­ción de los ata­can­tes en estos su­ce­sos ha sido la bús­que­da de fi­chas de ac­ce­so a la in­te­li­gen­cia ar­ti­fi­cial para su pos­te­rior mo­ne­ti­za­ción, uti­li­zan­do agen­tes de in­te­li­gen­cia ar­ti­fi­cial para agi­li­zar sus ope­ra­cio­nes. Según in­di­có la Cloud Se­cu­rity Allian­ce, los in­tru­sos están ac­ce­dien­do a las cre­den­cia­les a tra­vés de capas in­ter­me­dias como pla­ta­for­mas de alo­ja­mien­to, ser­vi­cios de eva­lua­ción y con­so­las de de­sa­rro­lla­do­res. Por su parte, la em­pre­sa Wiz se­ña­ló que este in­cre­men­to se debe al auge del "LLM-jac­king" y de la in­fra­es­truc­tu­ra de in­ter­me­dia­rios de mo­de­los de len­gua­je gran­de, lo que fa­ci­li­ta la mo­ne­ti­za­ción de los to­kens ro­ba­dos. Asi­mis­mo, se ha de­tec­ta­do el uso de cre­den­cia­les cor­po­ra­ti­vas com­pro­me­ti­das por múl­ti­ples ac­to­res ma­li­cio­sos, evi­den­cian­do un mer­ca­do ac­ti­vo para esta clase de datos.