Algunas noticias parecen hablar de incidentes aislados, hasta que se leen en conjunto. Esta semana, el punto en común fue la confianza que las organizaciones están depositando en herramientas de IA con acceso a código, infraestructura y datos críticos.

📰 Lo último de la semana

Amazon Bedrock convierte los gateways de IA en un nuevo activo crítico de la nube 

Tu organización centraliza el acceso a todos sus modelos de IA en un único gateway para simplificar autenticación, permisos y consumo de servicios, pero ese mismo gateway es comprometido y termina ejecutando un minado de criptomonedas mientras conserva acceso privilegiado a identidades cloud y modelos de Amazon Bedrock. Eso fue lo que detectó Darktrace al investigar un servidor EC2 que actuaba como proxy LiteLLM para Amazon Bedrock. Aunque el incidente terminó en cryptomining, los investigadores advierten que el verdadero riesgo es que estos gateways concentran credenciales, permisos IAM y acceso a modelos fundacionales, convirtiéndose en uno de los activos más sensibles de la infraestructura cloud. El acceso inicial habría seguido un patrón conocido de ataques contra servicios SSH expuestos a Internet.

Como medida preventiva, restringe el acceso administrativo a gateways de IA, evita exponer SSH a Internet, aplica el principio de mínimo privilegio sobre roles IAM asociados a servicios de IA y monitorea cualquier uso inusual de credenciales o modelos fundacionales.

Grok Build expuso el costo real de darle tu repositorio completo a una IA

Abres tu terminal, ejecutas una herramienta de coding asistido y asumes que solo verá lo necesario para resolver la tarea, pero detrás, tu repositorio completo puede estar viajando fuera de tu entorno, el historial, rutas internas, código propietario y archivos que nadie autorizó revisar. La CLI Grok Build de xAI habría subido repositorios Git completos, incluido el historial de commits, a un bucket de Google Cloud Storage administrado por xAI. En una prueba con un repositorio de 12 GB, el tráfico hacia el modelo fue de unos 192 KB, mientras que el canal de almacenamiento movió 5,10 GiB. El hecho es transmisión, aceptación y almacenamiento.

Para mayor seguridad, define qué herramientas de IA pueden tocar código, exige evaluación de datos antes de adopción, bloquea repositorios con secretos y registra qué sale, hacia dónde sale y bajo qué base contractual.

El software crítico necesita defensa a velocidad de IA 

Tu equipo usa código propio, open source, librerías de terceros y plataformas comerciales, todo funciona, hasta que una vulnerabilidad aparece, la IA ayuda a explotarla más rápido y tu proceso de parcheo sigue dependiendo de tickets, ventanas y buena voluntad. ITware Latam cubrió la alianza entre IBM, Red Hat y Deloitte para proteger software empresarial ante amenazas aceleradas por IA. La nota señala que una sola vulnerabilidad en código propio, abierto o de terceros puede poner en riesgo el entorno corporativo, y que modelos avanzados de IA pueden acelerar el descubrimiento y explotación de zero-days. Para LATAM, donde muchos equipos operan con recursos limitados y stacks híbridos, el problema es la capacidad operativa para priorizar, validar y remediar sin romper el negocio.

Por razones de seguridad, construye inventario real de software y dependencias, prioriza por explotación, exposición y criticidad del proceso, automatiza escaneo y validación donde puedas, parchea por impacto en tu operación y exige evidencia de seguridad a proveedores críticos.