Northflank pide rotar todos los secretos tras un hackeo que terminó en uso indebido de llaves de API de IA

Wiz alertó del ataque el 30 de octubre. La firma cuenta al menos nueve incidentes contra plataformas para desarrolladores de IA este mes.

Northflank, plataforma de alojamiento de aplicaciones en la nube, pidió a sus clientes rotar todas las credenciales y secretos guardados en su servicio, informó BleepingComputer el 31 de octubre de 2026. La brecha terminó en el uso no autorizado de llaves de API de IA de sus clientes.

«Asuman que todas las variables de entorno fueron descifradas. Desactiven o roten todas las llaves», escribió la empresa en una actualización del 30 de octubre. Más tarde confirmó que varios clientes reportaron uso no autorizado de sus llaves de IA y les pidió revisar la facturación de sus proveedores.

Según su cronología, la firma de seguridad Wiz le avisó a las 11:43 UTC del 30 de octubre (7:43 a. m. hora dominicana). Northflank aplicó parches de red, activó la rotación de credenciales para PostgreSQL, MongoDB, MySQL y Redis, y habilitó registros de auditoría para todos los clientes, incluidos los gratuitos. No ha dicho cómo entraron los atacantes ni cuántos clientes resultaron afectados.

En su informe «Black October», Wiz identificó al menos nueve incidentes este mes en plataformas para desarrolladores de IA, entre ellas Railway, OpenCode, Warp y Lightning AI. Varios buscaban llaves de IA para «LLMJacking»: usar la cuenta de otro para consumir modelos o revender el acceso. En dos casos, credenciales robadas sirvieron para hacer unos 2.5 millones de llamadas a Amazon Bedrock, por cerca de US$100,000.

Fuente: BleepingComputer: «Northflank security breach leads to abuse of customers' AI API keys», 31 de octubre de 2026.