A medida que las cargas de trabajo de inteligencia artificial se vuelven fundamentales para las operaciones empresariales modernas, los actores maliciosos centran cada vez más su atención en la infraestructura subyacente, atacando específicamente las pasarelas expuestas y los puntos de control. Según los recientes hallazgos de Microsoft Threat Intelligence publicados el 26/08/2026, los ciberdelincuentes están explotando activamente entornos de IA mal configurados y expuestos para ejecutar una serie de actividades maliciosas, que incluyen la explotación de pasarelas LiteLLM, la extracción agresiva de credenciales, el establecimiento de persistencia a largo plazo y el despliegue de operaciones no autorizadas de criptominería.
La evolución de las amenazas en la infraestructura de IA
La rápida integración de modelos de lenguaje grande y canales de aprendizaje automático en entornos de producción ha creado una nueva y extensa superficie de ataque. Si bien las organizaciones invierten fuertemente en asegurar los pesos de los modelos y las entradas de los prompts, el tejido conectivo (como las pasarelas de API, los planos de control de gestión y las capas de proxy) a menudo permanece vulnerable. Los atacantes han reconocido que comprometer estos componentes arquitectónicos les otorga un acceso más amplio a los recursos internos, datos sensibles y activos de computación de alto rendimiento necesarios para tareas computacionales pesadas, como la minería de criptomonedas.
La investigación publicada por Microsoft destaca cómo los atacantes escanean metódicamente en busca de puntos finales accesibles públicamente. Cuando se identifican servicios vulnerables, aprovechan fallas específicas para comprometer todo el despliegue. Esta dinámica subraya la necesidad urgente de posturas de seguridad sólidas que abarquen todo el ciclo de vida y la arquitectura de los despliegues de IA empresarial, yendo más allá de la seguridad de aplicaciones tradicional para abordar los paradigmas únicos de la infraestructura de aprendizaje automático.
Vectores de ataque y técnicas clave
Las investigaciones realizadas por Microsoft Threat Intelligence arrojan luz sobre varias fases y técnicas distintas observadas durante estas intrusiones dirigidas contra entornos de IA:
- Explotación de la pasarela LiteLLM: Los atacantes apuntan a las capas de proxy y enrutamiento expuestas utilizadas para gestionar las solicitudes de modelos, explotando vulnerabilidades o configuraciones erróneas para obtener acceso no autorizado.
- Extracción de credenciales: Una vez dentro del perímetro, los actores maliciosos buscan sistemáticamente claves de API almacenadas, tokens de autenticación y credenciales administrativas para facilitar el movimiento lateral.
- Mecanismos de persistencia: Los intrusos establecen puntos de apoyo persistentes dentro de la infraestructura de IA comprometida para garantizar un acceso continuo incluso después de los intentos iniciales de remediación por parte de los equipos de seguridad.
- Operaciones de criptominería: Aprovechando los inmensos recursos de GPU y CPU dedicados a las cargas de trabajo de IA, los atacantes despliegan mineros de criptomonedas no autorizados para monetizar la potencia de cálculo robada.
Estrategias de mitigación para los puntos de control
Asegurar la infraestructura de IA moderna requiere una estrategia de defensa multicapa centrada en endurecer las pasarelas y limitar la exposición. Las organizaciones que ejecutan cargas de trabajo de aprendizaje automático deben implementar una segmentación estricta de la red, asegurando que las interfaces de gestión y las pasarelas de API nunca se expongan directamente a Internet público sin la autenticación adecuada y la verificación de confianza cero.
Además, el monitoreo continuo de las anomalías en el tráfico de API, las auditorías periódicas de las configuraciones de proxy y una gestión rigurosa de las credenciales son pasos fundamentales para mitigar estas amenazas en evolución. A medida que los atacantes continúan refinando sus metodologías contra herramientas específicas de IA, asegurar el plano de control sigue siendo una prioridad absoluta para los equipos de seguridad empresarial.
Fuente: Artículo original
