Un Ataque de 40 Minutos Expuso Credenciales de Microsoft, Amazon, Cisco y 2.500 Organizaciones Más

Puntos clave

• Un ataque a la cadena de suministro contra LiteLLM, una herramienta de código abierto que ayuda a los desarrolladores a crear software de IA, expuso credenciales de más de 2.500 organizaciones.
• El robo ocurrió en una ventana de 40 minutos en marzo de 2025 cuando las víctimas descargaron una versión comprometida de LiteLLM del Python Package Index, la biblioteca en línea estándar para software de Python.
• Las firmas de seguridad CloudSEK y Hudson Rock divulgaron el incidente el martes y miércoles; Hudson Rock encontró los datos robados en un archivo de 195 TB (terabyte).
• Las organizaciones nombradas cuyas credenciales de acceso fueron expuestas incluyen Microsoft, Amazon, Cisco y Samsung, entre otras.
• El material robado incluye claves en la nube, claves SSH (contraseñas digitales para servidores) y secretos de Kubernetes (credenciales que controlan clústeres de computación en la nube).

Una herramienta de software utilizada por miles de desarrolladores para crear aplicaciones de IA fue alterada silenciosamente en marzo, y la ventana de robo duró solo 40 minutos. Eso fue tiempo suficiente.

Las firmas de seguridad CloudSEK y Hudson Rock, informadas por primera vez por Ars Technica AI, publicaron hallazgos el martes y miércoles mostrando que los atacantes habían introducido una versión maliciosa de LiteLLM en el Python Package Index, la biblioteca en línea central donde los desarrolladores descargan componentes de software listos para usar. LiteLLM es una herramienta de código abierto que actúa como una capa común entre modelos de IA y las aplicaciones construidas sobre ellos, permitiendo a los desarrolladores cambiar entre diferentes proveedores de IA sin reescribir su código.

¿Qué exactamente fue robado?

CloudSEK dice que las versiones comprometidas recopilaron claves en la nube, tokens de repositorio, claves SSH, secretos de Kubernetes, credenciales de publicación de paquetes y variables de entorno. Todo ello son equivalentes digitales de llaves maestras: quien las posea puede acceder a los sistemas, leer datos y en algunos casos publicar actualizaciones de software en nombre de las víctimas.

Las firmas nombraron a Microsoft, Amazon, Cisco y Samsung como solo algunas de las organizaciones afectadas. CloudSEK cuenta más de 2.500 en total. Hudson Rock hizo su descubrimiento después de analizar un archivo de 195 TB que obtuvo de forma independiente. Ninguna de las firmas ha nombrado al atacante ni identificado la fuente precisa de ese archivo.

¿Deberían preocuparse los desarrolladores y empresas ordinarias?

Sí, si utilizan LiteLLM y descargaron una actualización en marzo sin verificar su integridad. El ataque es un compromiso clásico de la cadena de suministro: en lugar de piratear cada objetivo directamente, el atacante envenenó una herramienta compartida y dejó que las víctimas vinieran hacia él. Es un método que hemos visto antes con otros componentes de código abierto, y se adapta brutalmente bien a la escala.

Una clave en la nube robada puede exponer datos de clientes almacenados en esa cuenta. Cualquier organización que ejecute LiteLLM debe auditar qué versión tiene instalada, rotar cualquier credencial que podría haber estado en uso durante marzo y verificar registros de acceso en busca de actividad inusual.

Para contexto, nuestra historia del 6 de agosto sobre vulnerabilidades de navegadores de IA mostró qué tan rápido una herramienta de IA comprometida puede ser weaponizada contra usuarios finales. El principio es el mismo aquí, a una escala mucho mayor.

¿Qué sucede a continuación?

Ninguna de las firmas de seguridad ha confirmado que las empresas afectadas hayan sido notificadas individualmente. Los mantenedores del Python Package Index no han emitido una declaración pública sobre el paquete comprometido.

Las herramientas de código abierto en el desarrollo de IA llevan los mismos riesgos de cadena de suministro que cualquier otro software. Lo que ha cambiado es el radio de explosión: con la adopción de IA acelerándose, más empresas que nunca están incorporando paquetes como LiteLLM sin el tipo de verificaciones de integridad que un ataque de 40 minutos explota completamente.

Lo honesto a observar aquí no es si las empresas nombradas parchean rápido. Es si esto finalmente impulsa a los equipos de desarrollo de IA a tratar la procedencia de los paquetes con la misma seriedad que la seguridad de red.

Preguntas frecuentes

¿Qué es un ataque a la cadena de suministro?

En lugar de irrumpir en una empresa directamente, los atacantes alteran una herramienta o componente de software que la empresa descarga y confía. Las víctimas se infectan a sí mismas sin saberlo.

¿Cómo sé si mi organización fue afectada?

Verifique el historial de versiones de LiteLLM para cualquier actualización aplicada en marzo de 2025, luego rote todas las credenciales a las que esa aplicación podría haber accedido. Tu equipo de seguridad o TI puede extraer registros de descarga para confirmar qué versión estaba en uso.