Wiz: 14 plataformas de IA sufrieron robo de claves API

Un mes de brechas en la infraestructura de la IA

Al menos 14 plataformas que los desarrolladores usan para construir y alojar aplicaciones de inteligencia artificial reportaron incidentes de seguridad entre octubre y los primeros días de noviembre, según el seguimiento de la firma de ciberseguridad Wiz. Lo que buscaban los atacantes eran las claves API que permiten consumir modelos de lenguaje con cargo a la cuenta de otra empresa. Para cualquier startup que corra su producto sobre estas plataformas, la pregunta ya no es si el riesgo existe, sino cuántas de sus credenciales estuvieron expuestas.

¿Qué es el LLMJacking y por qué se volvió un negocio rentable?

El punto en común de los ataques es el tipo de información que buscaron los intrusos: las variables de entorno, el espacio donde las plataformas guardan contraseñas, tokens y claves de sus clientes para que las aplicaciones funcionen. Entre esos datos están las claves API, que conectan un programa con un modelo de IA y se cobran según el uso.

Wiz bautizó el fenómeno como LLMJacking: el secuestro de credenciales para consumir modelos de lenguaje a costa de otra persona o para revender ese acceso en mercados paralelos. Según la firma, esos revendedores crean un incentivo económico que atrae a más atacantes. BleepingComputer reportó que los investigadores incluso encontraron infraestructura vinculada a servicios que revenden acceso a modelos de IA, aunque no pudieron ligar esas operaciones a las brechas iniciales ni al abuso a gran escala.

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

La asimetría es lo que hace esto tan atractivo para el atacante: robar una clave es barato y el costo lo termina pagando la víctima en su factura de nube.

La cronología: las 14 plataformas afectadas

El informe «Black October», publicado el 30 de octubre por los investigadores Benjamin Read y Rami McCarthy de Wiz, documentó al menos nueve plataformas de desarrollo de IA que revelaron incidentes durante ese mes:

Fireworks AI (6 de octubre)
Andromeda (9)
Zeabur (14)
Lightning AI (15)
OpenCode (16 y 17)
Railway (20)
Warp (23)
CommandCode (28)
Northflank (30)

En actualizaciones posteriores, la compañía sumó los reportes de Brev (de Nvidia), Trigger.dev, Chainstack, kernel.sh y Blacksmith, que comunicó su caso el 5 de noviembre. Con ellos, la lista llega a 14 servicios.

Wiz aclara que no encontró una vulnerabilidad común ni pruebas suficientes para atribuir todas las intrusiones a un mismo grupo, y que varias investigaciones siguen abiertas. Es decir: no hay un único parche que resuelva el problema.

Los dos casos de Amazon Bedrock: 2,5 millones de llamadas y US$100.000

El informe detalla dos episodios observados en Amazon Bedrock, el servicio de modelos de IA de AWS, sin identificar a qué plataforma corresponden.

En el primero, la actividad no autorizada comenzó menos de 30 minutos después del acceso a las credenciales, con una consulta de prueba desde una dirección IP residencial. Tras varios días de verificaciones, la clave registró unas 800.000 llamadas en 30 horas, cerca del 90% exitosas.

En el segundo, una clave apareció siete días después en lo que parecía un grupo de reventa: desde una sola dirección se hicieron cerca de 1,7 millones de solicitudes en 13 horas, más de un millón con éxito.

Wiz estima que el consumo de ambos casos probablemente superó los US$100.000 a precios de lista. BleepingComputer cifró el total en unos 2,5 millones de llamadas a la API de Bedrock.

Zeabur, Railway y Northflank: los daños más graves

Northflank, alertada por Wiz el 30 de octubre, pidió a sus clientes asumir que todas sus variables de entorno habían sido descifradas y cambiar sus claves, según BleepingComputer. La empresa confirmó después que algunos usuarios detectaron uso no autorizado de sus claves de IA. La cronología publicada por Northflank sitúa la alerta de Wiz a las 11:43 UTC, con ingenieros revisándola un minuto después; a las 13:58 UTC ya avisaba a los clientes de que asumieran la exposición y a las 23:38 UTC confirmaba los reportes de uso indebido. Habilitó rotación de credenciales para PostgreSQL, MongoDB, MySQL y Redis, y activó registros de auditoría para todos sus clientes, incluidos los de cuentas gratuitas. De acuerdo con una nota de investigación de la Cloud Security Alliance (CSA), el ataque fue contenido en cerca de una hora, aunque la causa raíz aún no se publicó.

El caso más extremo es el de Zeabur, que anunció su cierre por el incidente. Según su informe preliminar citado por la CSA, el atacante leyó unos 3,2 millones de registros de variables de entorno.

Railway estimó que hasta el 1,85% de sus espacios de trabajo pudo verse comprometido y pidió a proveedores como Anthropic, OpenAI, GitHub y Stripe restablecer claves de más de 100.000 usuarios.

BleepingComputer añade dos detalles que amplían el mapa: el incidente de Warp expuso registros de agentes de IA y datos de telemetría de usuarios, y OpenCode reconoció la exposición de claves API de IA.

En redes sociales circularon denuncias de pérdidas mayores, como el robo de 371.000 dólares en criptomonedas, pero Wiz las califica como testimonios aislados sin verificación.

¿Qué significa esto para tu startup?

Si tu producto corre sobre cualquiera de estas plataformas —o sobre una parecida—, el escenario a asumir es que tus credenciales pudieron haber sido leídas. Y hay un detalle que muchos equipos pasan por alto: borrar una clave del panel de la plataforma no la invalida. La clave sigue viva hasta que la revocas ante quien la emitió.

El segundo problema es económico. A diferencia de una tarjeta de crédito, las claves API no tienen protección contra fraude: si alguien consume tu cuota, la factura es tuya. Los dos casos de Bedrock muestran la velocidad del daño: cientos de miles de llamadas en horas, no en semanas.

Y el tercero es de visibilidad. Si tu equipo no revisa los registros de uso de los proveedores de IA, un consumo anómalo puede pasar semanas sin detectarse. En equipos pequeños de LATAM y España, donde muchas veces no existe un rol dedicado a seguridad, ese hueco es la norma.

Acciones concretas para esta semana:

Revoca en el emisor, no en la plataforma. Entra a las consolas de Anthropic, OpenAI, AWS, Google Cloud, GitHub y Stripe y revoca las claves antiguas; después genera nuevas. Eliminarlas del panel de la plataforma afectada no basta.
Fija límites de gasto y de uso por clave. La CSA recomienda además usar claves distintas y restringidas para cada servicio, y activar alertas ante accesos desde direcciones desconocidas.
Audita tus variables de entorno. Haz una lista de qué secretos viven en qué plataforma, quién tiene acceso y si tienes registros de auditoría activados. Northflank los habilitó para todos sus clientes, incluidas las cuentas gratuitas: si tu proveedor no los ofrece, es una señal de alerta.
Revisa facturación y logs de las últimas semanas. Busca picos de consumo y llamadas desde IPs que no reconozcas, y repórtalos tanto a la plataforma como al proveedor del modelo.

Conclusión

El «Octubre negro» no tiene pruebas de haber sido una operación coordinada de un solo grupo, y eso es precisamente lo incómodo: fue una cosecha sobre un eslabón que casi nadie vigila. Las plataformas de desarrollo de IA se volvieron el lugar donde las startups acumulan sus credenciales más caras, y los atacantes ya saben que ahí hay un mercado secundario dispuesto a comprarlas. La lección para un founder no es dejar de usar estas herramientas, sino tratar cada clave API como lo que es: una tarjeta de crédito con acceso a tu infraestructura. Si no sabes cuántas tienes activas hoy, ese es el primer problema a resolver.