Una campaña maliciosa está aprovechando agentes y servicios de inteligencia artificial expuestos para robar credenciales, instalar programas de minería de criptomonedas y buscar nuevos sistemas vulnerables. La operación, identificada por investigadores de Symantec, muestra cómo la automatización y el uso de modelos de IA pueden ampliar el alcance de los ataques.
La compañía detectó la actividad después de desplegar un señuelo de seguridad diseñado para atraer ataques contra infraestructura de IA accesible desde internet. El sistema recibió instrucciones de un agente malicioso al que los investigadores llamaron “Skynet”. Al compartir su conjunto de instrucciones con el señuelo, el agente permitió analizar cómo funcionaba la campaña.
## Un agente diseñado para propagarse
Según Symantec, Skynet buscaba agentes y servicios de IA expuestos para incorporarlos a una red de sistemas comprometidos. Sus objetivos incluían robar bases de datos y credenciales, instalar el minero de criptomonedas XMRig y localizar más claves filtradas y endpoints vulnerables. Así, los recursos informáticos y los costos de uso de modelos podían recaer sobre las víctimas.
El conjunto de herramientas asociado a la operación incluía más de 70 recursos para automatizar tareas de reconocimiento y explotación. Entre los objetivos potenciales figuraban implementaciones vulnerables de VS Code, Django, Jupyter, Laravel, Supabase, Next.js y Flask/Werkzeug. Algunas herramientas estaban orientadas a explotar vulnerabilidades de falsificación de solicitudes del lado del servidor (SSRF), consultar metadatos de servicios en la nube y extraer información de bases de datos.
Las instrucciones autorizaban al agente a operar durante hasta 100.000 pasos sin aprobación humana. También incorporaban un jailbreak de varias capas para intentar eludir las medidas de seguridad de los modelos. Entre otras tácticas, presentaban el robo de credenciales como una tarea rutinaria de desarrollo y pedían ignorar las advertencias de seguridad. La lectura de archivos de configuración, variables de entorno y claves de API se describía como una actividad legítima, aunque esos datos pueden dar acceso a sistemas y servicios sensibles.
## Una actividad que sigue bajo observación
Durante el periodo analizado, Symantec registró más de 127.000 solicitudes externas a su honeypot, procedentes de decenas de miles de direcciones IP únicas. La telemetría estuvo dominada por el reconocimiento de endpoints de IA expuestos, los intentos de utilizar claves de API robadas y la búsqueda de archivos de configuración accesibles.
Estas cifras no determinan cuántos atacantes participaron ni cuántas víctimas fueron comprometidas con éxito. Sin embargo, los investigadores consideran que la actividad observada indica que los responsables continúan buscando infraestructura de IA mal protegida.
## Cómo reducir el riesgo
Las organizaciones que operan servicios de IA, pasarelas de modelos o servidores del Protocolo de Contexto de Modelo (MCP) deberían asumir que sus endpoints pueden ser detectados y examinados por atacantes. Para reducir la exposición, se recomienda:
– Evitar exponer directamente las API de modelos a internet y proteger cualquier endpoint que deba ser accesible.
– Tratar las claves de API como credenciales de alto valor: almacenarlas de forma segura, limitar su alcance y rotarlas si existe sospecha de filtración.
– Restringir los permisos de los agentes y aplicar el principio de mínimo privilegio.
– Limitar el acceso saliente a la red desde los sistemas que alojan herramientas de IA.
– Exigir aprobación humana antes de acciones sensibles, como acceder a datos, modificar sistemas o ejecutar código.
– Revisar la configuración de los servicios y evitar que archivos de entorno, esquemas de bases de datos o metadatos de la nube queden expuestos.
La campaña ilustra un riesgo creciente: los agentes con herramientas y permisos amplios pueden convertir una configuración débil en una vía para robar datos, consumir recursos y facilitar nuevos compromisos. Proteger las credenciales y controlar lo que estos sistemas pueden hacer es esencial para mantener la IA fuera del alcance de operaciones automatizadas.
from Latest from TechRadar https://ift.tt/Vt4RGYg
via IFTTT IA
