- Origen
- Múltiples fuentes: CSO Online, Cequence, Black Duck, DataVisor, Keeper Security
- Fecha
- 2026-10-30T05:07:12.937422+00:00
- Resumen
- Según múltiples fuentes, un único actor de amenaza ha estado suplantando identidades de aproximadamente 32 bots de inteligencia artificial de empresas como OpenAI, Anthropic, Meta y Perplexity para escanear servidores empresariales en sectores como financiero, retail, telecomunicaciones, energía y software. Este atacante utiliza un escáner malicioso desde un proveedor de nube no identificado que solicita archivos comúnmente usados para almacenar secretos, como archivos de configuración .env, claves SSH privadas y credenciales en la nube, a través de una lista de unas 90 rutas específicas. El atacante realiza ráfagas de hasta 190 solicitudes en segundos y emplea más de 300 direcciones IP en un solo día, dificultando la defensa mediante bloqueos estáticos. Aunque la mayoría de las solicitudes fueron bloqueadas, el actor alcanzó el 48% de las organizaciones protegidas que recibieron tráfico de bots de IA. Expertos recomiendan no confiar en el nombre auto-declarado de los bots, verificar su identidad mediante rangos de direcciones publicados, solicitudes firmadas o integraciones directas, y aplicar controles de zero-trust y políticas de mínimo privilegio para agentes IA, claves API y cuentas de servicio. También se aconseja mantener los secretos fuera de directorios accesibles públicamente y detectar en tiempo real comportamientos anómalos para terminar sesiones sospechosas inmediatamente.
