Plataforma de IA sufre brecha que expone credenciales internas y datos de clientes

Investigación revela vulnerabilidad en carga de conjuntos de datos que permitió escalada de permisos y acceso a sistemas críticos

Una plataforma central para modelos de inteligencia artificial confirmó un incidente de seguridad que comprometió credenciales internas y potencialmente datos de clientes y socios. El ataque aprovechó una vulnerabilidad en el mecanismo de carga de conjuntos de datos, permitiendo a los atacantes ejecutar código malicioso en los servidores de la…

Una plataforma central para modelos de inteligencia artificial confirmó un incidente de seguridad que comprometió credenciales internas y potencialmente datos de clientes y socios. El ataque aprovechó una vulnerabilidad en el mecanismo de carga de conjuntos de datos, permitiendo a los atacantes ejecutar código malicioso en los servidores de la infraestructura.

Según el análisis preliminar, un agente externo ejecutó miles de acciones coordinadas a través de contenedores efímeros con un sistema de comando y control auto-migratorio. Los atacantes lograron escalar permisos y acceder a sistemas internos más amplios. La empresa ha revocado y rotado todas las credenciales comprometidas, recomendando a los usuarios hacer lo mismo con cualquier clave almacenada en la plataforma y revisar actividades inusuales en sus cuentas.

La detección del incidente se produjo mediante un sistema de anomalías basado en inteligencia artificial. Inicialmente, la empresa utilizó modelos comerciales para el análisis forense, pero encontró limitaciones que la llevaron a implementar su propio modelo de lenguaje grande local. Esta decisión permitió mantener la sensibilidad de los registros sin exponerlos a servidores externos, reflejando una tensión creciente en la industria respecto a las restricciones impuestas a ciertos modelos de IA que limitan su uso en investigaciones de ciberseguridad.

El incidente subraya vulnerabilidades estructurales en plataformas que dependen de cargas de contenido de usuarios. Aunque la empresa ha corregido la vulnerabilidad explotada, la investigación aún determina si se sustrajeron datos de terceros. La compañía ha notificado a autoridades y contratado expertos forenses externos para revisar protocolos de seguridad. Permanece sin respuesta si se realizaron auditorías de seguridad previas al ataque, una omisión que plantea preguntas sobre la madurez de los controles de seguridad en infraestructuras críticas de IA.