Qué hacer
esta semana 2 de noviembre de 2026
alta · global

Nueve plataformas PaaS filtran llaves de IA en Black October

Nueve plataformas de desarrollo de IA (PaaS, inferencia, herramientas de código) reportaron incidentes de seguridad en octubre de 2026, racha que Wiz Research bautizó 'Black October'; la más reciente, Northflank, pidió a sus clientes asumir que todas sus variables de entorno fueron descifradas.

Esta semana — prioridad 1

Rotar y revocar de inmediato toda llave de proveedor de IA guardada en Northflank, Railway, Zeabur o cualquier plataforma listada por Wiz; revocar primero donde el abuso esté confirmado. esfuerzo bajo · attack M1026 · cis 6.2 · iso27001 A.5.17
Emitir llaves separadas y de mínimo privilegio por servicio y entorno, para que la exposición de una plataforma no comprometa llaves usadas en otras. esfuerzo medio · attack M1026 · cis 6.8 · iso27001 A.8.2
Aplicar límites duros de gasto (no solo alertas) en cada cuenta de proveedor de IA, y restringir las llaves a perfiles de inferencia regionales en vez de globales donde el proveedor lo permita. esfuerzo bajo · attack M1047 · cis 8.2 · iso27001 A.8.16

Este mes — prioridad 2

Habilitar auditoría/logging en el nivel de plan contratado de cada PaaS en uso; si el proveedor no lo ofrece en el plan actual, evaluar upgrade o compensar con monitoreo externo del tráfico saliente hacia APIs de IA. esfuerzo bajo · attack M1047 · cis 8.5 · iso27001 A.8.16
Migrar de llaves estáticas en variables de entorno a credenciales de corta duración o federación de identidad de carga de trabajo, o a un gateway de IA bajo control propio que exponga solo tokens de gateway acotados a la PaaS. esfuerzo alto · attack M1026 · cis 5.4 · iso27001 A.8.5

Indicadores a bloquear

Tipo	Indicador
ip	23.106.46.239
ip	38.246.114.118
ip	104.243.32.50
ip	31.57.201.201

Qué necesitas tener logueado

AWS CloudTrail, especialmente eventos con eventSource bedrock.amazonaws.com y servicequotas.amazonaws.com
Logs de auditoría de la plataforma PaaS (Northflank, Railway, Zeabur u otra), cuando el plan contratado los incluya
Logs de proxy/CASB corporativo hacia endpoints de API de proveedores de IA, para detectar egress desde rangos no autorizados

Las reglas de detección de este análisis están listas para descargar en https://www.vantis.cl/noticias/nueve-plataformas-paas-filtran-llaves-ia-black-october/reglas.txt — incluyen la versión Sigma canónica y las traducciones a los motores que apliquen.