Wiz Research llamó “Octubre Negro” a una serie de nueve incidentes de seguridad divulgados en octubre de 2026 por plataformas de desarrollo de IA. Según el informe publicado el 30 de octubre, el patrón común no fue una única vulnerabilidad: en todos los casos públicos, los atacantes buscaron variables de entorno almacenadas, con especial atención a las claves que dan acceso a proveedores de modelos de IA.
Las nueve plataformas enumeradas por Wiz son Fireworks AI (6 de octubre), Andromeda (9 de octubre), Zeabur (14 de octubre), Lightning AI (15 de octubre), OpenCode (16–17 de octubre), Railway (20 de octubre), Warp (23 de octubre), CommandCode (28 de octubre) y Northflank (30 de octubre). Wiz deja claro que no afirma que un único actor esté detrás de todos los incidentes, ni que exista una vulnerabilidad o dependencia común que los vincule.
Qué señalan los informes
Fireworks, OpenCode y Warp informaron indicios de un ataque de “enjambre de agentes” (agent swarm). Andromeda describió su caso como parte de un ataque “a escala del sector”. OpenCode y CommandCode atribuyeron sus incidentes a un intento de “destilación” de modelos. Fireworks, Zeabur y Lightning AI atribuyeron la causa raíz al acceso a credenciales, según Wiz. Zeabur publicó un informe completo y anunció que cerrará por causa del incidente.
De la filtración al LLMJacking
El riesgo no termina con la filtración: las claves robadas pueden revenderse y usarse para ejecutar modelos a costa de la víctima, una práctica conocida como LLMJacking. Wiz documentó el abuso posterior de dos claves empresariales de Amazon Bedrock atribuibles a una de estas filtraciones de proveedores. En ambos casos, la primera actividad no autorizada ocurrió dentro de los 30 minutos posteriores al acceso a las credenciales en el proveedor.
En el caso A, hubo unas 800.000 llamadas a Bedrock en aproximadamente 30 horas, con cerca del 90% de éxito, antes de que la clave fuera corregida. En el caso B, una única dirección realizó cerca de 1,7 millones de llamadas en 13 horas, con más de 1 millón exitosas. Juntos, los dos casos probablemente superaron los 100.000 dólares en uso a precio de lista, según Wiz. El perfil de uso se parecía al tráfico de agentes de programación revendido, y Wiz identificó operaciones de reventa — llamadas “momo” y “Xingjiabi” — que tuvieron acceso a las claves y las probaron, sin afirmar de forma definitiva que realizaran la filtración inicial ni la avalancha de llamadas.
Para quien usa plataformas de este tipo, la lección práctica es directa: tratar cualquier clave o variable de entorno que pueda haber estado expuesta como comprometida, rotarla, revisar los registros de uso y restringir los permisos al mínimo necesario. El informe refuerza que la seguridad de las claves de IA se convirtió en parte central de la seguridad de la propia plataforma de desarrollo, no en un detalle de configuración.
Crédito de la imagen: foto ilustrativa de una sala de servidores, vía SC Media / CyberRisk Alliance. La imagen no muestra el incidente de Wiz, solo la infraestructura de servidores detrás de las plataformas de IA.
Fontes: Wiz Research — “Black October” for AI Developer Platforms (30 de outubro de 2026); Futurum Group — cobertura do relatório da Wiz.
Transparencia: este artículo fue producido con ayuda de inteligencia artificial y contrastado con publicaciones públicas en X y fuentes de internet. Consulta las fuentes originales para verificar los detalles.
Muse
