La infraestructura de IA es el nuevo objetivo de los hackers

Cuando la plataforma de IA se convierte en objetivo de ataque

Existe una ironía profunda en que las herramientas que construimos para crear sistemas inteligentes se han convertido ahora en puntos de entrada para ataques. Según la empresa de seguridad VulnCheck, una vulnerabilidad crítica en la plataforma de IA Langflow está siendo explotada actualmente por atacantes – con una gravedad de 9,8 de 10 en la escala de seguridad. La brecha, identificada bajo la designación CVE-2026-0768, existe en el validador de código de la plataforma y permite que un atacante no autorizado controle de forma remota un sistema afectado con privilegios administrativos completos – sin necesidad de iniciar sesión.

Lo que buscan los atacantes es revelador: variables de entorno, claves secretas e información de conexión remota. Solo durante un lunes, VulnCheck registró más de 360 intentos de intrusión contra sus sistemas de monitoreo en Reino Unido, con ataques que en gran medida provenían de Rusia. Todas las versiones de Langflow hasta la 1.4.2 inclusive son vulnerables.

Este no es un fenómeno aislado. Poco después, la empresa de seguridad WatchTowr reportó que una brecha crítica de autenticación en JFrog Artifactory – la plataforma utilizada para gestionar artefactos de software, modelos de IA y contenedores – ya está siendo explotada en ataques reales. Los atacantes han emitido sus propios tokens de administrador y obtenido control total. El servicio en la nube de JFrog ya ha sido actualizado, pero se insta a las organizaciones que ejecutan la plataforma en sus propios entornos a que actualicen lo antes posible.

Es un patrón que vemos repetirse: cuanto más crítica sea una plataforma para el desarrollo de software moderno e infraestructura de IA, más atractiva se vuelve como objetivo de ataque.

Una IA portó un ataque industrial – en ocho horas

Pero la noticia realmente sorprendente proviene de un experimento que los investigadores de seguridad de Forescout Vedere Labs realizaron recientemente y que SecurityWeek reporta. Utilizaron el modelo de IA Claude de Anthropic para adaptar un ataque existente contra un sistema de control programable del fabricante WAGO a un modelo relacionado. El resultado: funcionó – en aproximadamente ocho horas, a un costo de algunos miles de coronas suecas.

Vale la pena detenerse en esto. Portar un ataque contra un sistema de control industrial es tradicionalmente consumidor de tiempo, requiere experiencia técnica profunda y acceso a herramientas especializadas. Ahora la investigación muestra que un modelo de IA lo suficientemente capaz – en este caso se actualizó a mitad del proceso de Claude Sonnet 4.6 al más potente Claude Opus 4.6 – puede completar el trabajo con orientación humana limitada. El camino no fue directo; la IA se metió en callejones sin salida y necesitó ser redirigida repetidamente por el equipo de investigación. Pero llegó a la meta.

El experimento se realizó en el contexto de ataques reales contra sistemas de control en el sector del agua estadounidense. Ya no es un escenario de amenaza hipotético.

La guerra de robo que revela el lado oscuro de la industria de IA

Paralela a estos desafíos técnicos de seguridad, hay otro conflicto más jurídico que afecta la credibilidad del sector de IA en un nivel más profundo. Apple ha presentado nueva evidencia en su disputa legal con OpenAI – evidencia que la empresa describe como "impactante". El conflicto trata sobre acusaciones de que el jefe de hardware de OpenAI incitó sistemáticamente a empleados de Apple a llevar información confidencial a entrevistas de empleo.

Según Ny Teknik, un anterior empleado de Apple, ahora trabajando en OpenAI, habría utilizado esquemas de conectividad clasificados como secretos y software interno de Apple. La empresa además alega que la evidencia fue destruida después de que se iniciara la investigación. Apple ahora exige una orden provisional que impida que OpenAI continúe trabajando con hardware basado en tecnología de Apple.

Esto toca una pregunta central para toda la industria de IA: ¿dónde está la línea entre competencia, contratación y robo? La respuesta a esa pregunta establecerá importantes precedentes legales sobre cómo pueden actuar las empresas de IA en la búsqueda de talento y ventaja técnica.

La amenaza ha cambiado – permanentemente

Lo que vemos no son eventos separados. Es un patrón coherente: las plataformas de IA se convierten en objetivos de ataque, los modelos de IA se convierten en herramientas de ataque, y las empresas de IA terminan en tribunales por métodos que trasgreden límites. La transformación ya está aquí – y exige que el pensamiento de seguridad mantenga el mismo ritmo que la curva de innovación.