Qué hacer
esta semana 23 de octubre de 2026
alta · global

Tres plataformas de IA filtran credenciales en ataques encadenados

Entre el 9 y el 21 de octubre de 2026, tres plataformas que custodian credenciales de terceros —Fireworks AI, OpenCode y Railway— reportaron intrusiones independientes que expusieron llaves de acceso a proveedores de IA (OpenAI, Anthropic, Google).

Esta semana — prioridad 1

Si se opera un gateway LiteLLM propio, actualizar a la version corregida 1.106.2 (version previa a la 1.107.0 troyanizada) o a una version posterior ya verificada por el proyecto, y confirmar que ningun host ejecuto la 1.107.0 esfuerzo bajo · attack M1051 · cis 7.2 · iso27001 A.8.8
Mitigacion temporal mientras se completa la rotacion: revocar o suspender a nivel del proveedor emisor (OpenAI, Anthropic, Google, Fireworks AI) toda llave que haya transitado por Railway, Fireworks AI u OpenCode Console, en lugar de esperar confirmacion de que la cuenta propia estuvo en el alcance declarado esfuerzo bajo · attack M1027 · cis 5.3 · iso27001 A.5.17
Reducir exposicion: mantener toda interfaz administrativa de gateways de IA (LiteLLM y similares) fuera de internet, accesible solo desde red interna o VPN, y reemplazar master keys por defecto esfuerzo bajo · attack M1030 · cis 4.4 · iso27001 A.8.20
Construir un inventario de toda plataforma de terceros (PaaS, gateways, consolas de agentes, entornos de evaluacion/fine-tuning) que tenga copia de cada llave de proveedor de IA en produccion esfuerzo medio · cis 15.1 · iso27001 A.5.9
Emitir una llave distinta por plataforma y por aplicacion, con tope de gasto y limite de tasa configurado cerca del consumo esperado, no al maximo de la cuenta esfuerzo medio · attack M1026 · cis 6.8 · iso27001 A.8.3

Este mes — prioridad 2

Migrar la entrega de secretos a inyeccion en tiempo de ejecucion desde un gestor de secretos corporativo, evitando pegar llaves directamente en paneles de plataformas de terceros esfuerzo medio · attack M1041 · cis 3.11 · iso27001 A.8.24

Indicadores a bloquear

Tipo	Indicador
file_path	/tmp/.pc_once_*
file_path	/tmp/remote_code_loader.lock
software_version	litellm==1.107.0 (PyPI / tags latest, main-latest, main-stable en Docker Hub)

Qué necesitas tener logueado

Eventos de archivo (FIM/EDR) en hosts Linux que ejecutan o ejecutaron LiteLLM self-hosted
Logs de uso y facturación de proveedores de IA (OpenAI, Anthropic, Google, Fireworks AI) exportados hacia el SIEM
Registros de acceso y auditoría de consolas y paneles de plataformas PaaS (Railway, OpenCode Console)
Logs de proxy/egress para tráfico saliente desde hosts que corrieron paquetes Python o imágenes Docker de LiteLLM

Las reglas de detección de este análisis están listas para descargar en https://www.vantis.cl/noticias/ataques-cadena-plataformas-roban-credenciales-ia/reglas.txt — incluyen la versión Sigma canónica y las traducciones a los motores que apliquen.