Un programa automatizado rastrea Internet en busca de herramientas de IA mal protegidas para robar accesos a la nube

Qué ocurrió

Investigadores identificaron a principios de julio de 2026 un programa malicioso automatizado (una botnet, red de sistemas que actúan de forma coordinada sin que sus dueños lo sepan) llamado NadMesh. Rastrea Internet en busca de herramientas de inteligencia artificial de uso común, entre ellas Ollama, ComfyUI, n8n, Open WebUI, Langflow y Gradio, que equipos de trabajo instalan rápido para experimentar y a veces dejan accesibles desde Internet sin contraseña. Cuando encuentra una de estas herramientas expuesta, NadMesh extrae las credenciales de acceso a la nube almacenadas en ese equipo: llaves de Amazon Web Services (AWS) y credenciales de Kubernetes, la plataforma que organiza los programas dentro de la nube. Según el propio panel de control del atacante, revisado por investigadores el 10 de julio, el programa ya había recolectado más de 3,800 llaves de AWS distintas.

Quién está expuesto

Organizaciones que instalaron alguna de estas herramientas de inteligencia artificial y las dejaron accesibles desde Internet sin autenticación, algo común en equipos que las prueban rápido y postergan asegurarlas.

A considerar

El objetivo del atacante no es el equipo en sí, sino las credenciales de nube que ese equipo tiene guardadas. Por eso la respuesta no es solo cerrar el acceso a la herramienta expuesta: hay que revocar y renovar las credenciales de nube que estuvieron accesibles desde ese equipo, porque pudieron haber sido robadas antes de detectar el problema.

Impacto potencial

Con las credenciales de nube robadas, un atacante puede acceder a otros sistemas de la organización dentro de ese entorno de nube, generar costos no autorizados a nombre de la empresa, o usar esa infraestructura como base para nuevos ataques.

Leer fuente original →