Hackeo a Northflank: clientes reportan uso de sus claves de IA y Wiz ya cuenta nueve casos
Northflank, una plataforma en la nube donde los desarrolladores despliegan aplicaciones, bases de datos y proyectos de IA sin administrar servidores, informó un incidente de seguridad el 30 de octubre de 2026 y les pidió a todos sus clientes que den por descifradas las variables de entorno que guardaban ahí. Esa misma tarde, en su página de estado, dijo que varios usuarios confirmaban que sus claves de IA habían sido usadas, y a la noche reiteró que hubo reportes de uso no autorizado de las claves de API de IA que tenían cargadas en Northflank. Y no es un caso aislado: según el recuento de la empresa de seguridad Wiz, Northflank es la última de al menos nueve plataformas de IA para desarrolladores que informaron incidentes en octubre.
A quién le importa: a quien tenga aplicaciones en Northflank (y, por las dudas, a quien las haya tenido: el aviso no aclara qué pasa con las cuentas cerradas), y en general a cualquiera que guarde claves de proveedores de IA dentro de una plataforma de despliegue. Las variables de entorno son el lugar típico donde una app guarda contraseñas de bases de datos, credenciales de la nube y claves de API. Si alguien se las lleva, puede usar tu cuenta de IA y dejarte la factura.
Qué hacer hoy, según el propio aviso de Northflank:
- Revocá cada clave con el proveedor que la emitió (no alcanza con borrarla de Northflank), generá una nueva y actualizala en tus servicios. Vale para los secretos de los servicios, los grupos de secretos y los secretos globales.
- Revisá el uso y la facturación de tus proveedores de IA en busca de actividad que no reconozcas, y reportala a Northflank y a ese proveedor.
- Desactivá el acceso público a los complementos (bases de datos y similares) que lo tengan habilitado.
- Rotá las credenciales de PostgreSQL, MongoDB, MySQL y Redis, que ya se pueden rotar desde la plataforma. Northflank además habilitó los registros de auditoría para todos los clientes, incluidas las cuentas gratuitas: conviene revisarlos.
Qué pasó en Northflank, hora por hora
Según la cronología que la empresa publicó en su página de estado, la respuesta arrancó con una alerta de Wiz a las 11:43 UTC del 30 de octubre (8:43 en Argentina). Un minuto después los ingenieros de Northflank la estaban revisando, y entre las 12:02 y las 13:05 UTC aplicaron varios parches y pidieron ayuda al equipo de respuesta a incidentes de Wiz. A las 13:40 UTC el aviso público ya decía «rotá las variables de entorno inmediatamente», y a las 13:58 subió el tono: «Asumí que todas las variables de entorno fueron descifradas. Desactivá o rotá todas las claves» (traducción nuestra).
A las 15:12 UTC (12:12 en Argentina) la empresa habilitó la rotación de secretos de Postgres y MongoDB y escribió que varios usuarios confirmaban que sus claves de IA habían sido usadas. A las 23:38 UTC lo reiteró: «Usuarios reportaron uso no autorizado de claves de API de IA suministradas a la plataforma Northflank» (traducción nuestra), y agregó que esos reportes podrían coincidir con el patrón más amplio de ataques contra credenciales de IA. El 31 de octubre la empresa sumó los registros de auditoría para todos y la rotación de secretos de MySQL y Redis. Al momento de escribir esto, la página de estado sigue marcando el incidente como «identificado», con varios componentes de la plataforma en «caída mayor».
Lo que Northflank no dijo: cómo entraron los atacantes, cuántos clientes están afectados y si se usaron otras credenciales además de las claves de IA. BleepingComputer le preguntó por el ataque, su impacto en los clientes y si se accedió a las credenciales guardadas, y no tuvo respuesta.
«Black October»: al menos nueve plataformas en un mes
Wiz publicó el 30 de octubre un informe que le pone nombre a la ola: «Black October». Su lista de plataformas de IA para desarrolladores que informaron incidentes este mes, con las fechas que da el informe:
| Fecha (según Wiz) | Plataforma | Origen que dio la empresa (según Wiz) |
|---|---|---|
| 6 de octubre | Fireworks AI | Acceso con credenciales |
| 9 de octubre | Andromeda | El informe no lo dice |
| 14 de octubre | Zeabur | Acceso con credenciales |
| 15 de octubre | Lightning AI | Acceso con credenciales |
| 16 y 17 de octubre | OpenCode | Un «sistema heredado» |
| 20 de octubre | Railway | Cree que fue una escalada de privilegios en su infraestructura de compilación |
| 23 de octubre | Warp | Sugirió una dependencia de un proveedor externo |
| 28 de octubre | CommandCode | El informe no lo dice |
| 30 de octubre | Northflank | No lo informó |
Fuente: informe «Black October» de Wiz, 30 de octubre de 2026. Wiz habla de «al menos nueve»: puede haber más.
Según Wiz, no hay una única falla ni una dependencia que conecte todos los ataques, y los orígenes que dieron las empresas son distintos (columna derecha de la tabla). Lo que se repite, dice el informe, es el objetivo: todos los reportes públicos describen ataques dirigidos que buscaban específicamente las variables de entorno guardadas, sobre todo las que dan acceso a servicios de IA.
El caso más extremo es Zeabur: anunció el 17 de octubre que cierra, tres días después de su segundo incidente de seguridad en poco tiempo. Algunos servicios se empiezan a apagar el 1 de diciembre y todo deja de funcionar el 31 de diciembre. En su anuncio, el fundador cuenta que el incidente afectó más que uno anterior de fines de agosto, pero también explica la decisión por los límites que encontró el crecimiento del negocio.
Por qué todos quieren tus claves de IA
Wiz lo vincula con dos tendencias: los ataques automatizados con agentes y el «LLMjacking», es decir, el robo de credenciales para usar modelos de lenguaje a costa de otro, con una red de revendedores que vende ese acceso. Eso hace que una clave robada se convierta en plata rápido, lo que probablemente empuja a más atacantes a intentarlo. En dos casos de claves empresariales robadas en una de estas plataformas (Wiz no dice cuál), las claves se probaron dentro de los 30 minutos posteriores al acceso reportado a las credenciales, y días después aparecieron usadas con un patrón parecido al tráfico revendido de agentes de programación. Según Wiz, esos dos casos solos probablemente acumularon más de 100.000 dólares en uso a precio de lista.
El informe también recoge reportes de usuarios en redes sociales, que Wiz presenta como anecdóticos: facturas de cientos a miles de dólares por el abuso de claves robadas en OpenCode, y el supuesto robo de unos 371.000 dólares en criptomonedas con claves de criptomonedas guardadas en Railway. Wiz no verificó esos montos: son reportes de redes, no cifras oficiales.
Para quien programa en América Latina, el riesgo es concreto: si tu proveedor de IA te factura en dólares, una clave sin límite de gasto puede convertir un proyecto de fin de semana en un agujero en la tarjeta. Ninguna de las fuentes da cifras de clientes afectados por país. Si tenés claves de IA cargadas en cualquier plataforma de despliegue, este es un buen momento para fijarte qué tenés guardado ahí, aunque no uses Northflank. Y si tu proveedor de IA permite fijar un tope de gasto o alertas de facturación, es el momento de activarlos.
Fuentes
- Northflank, página de estado, incidente de seguridad, actualizaciones del 30 y 31 de octubre de 2026 (en inglés). Cronología, avisos de rotación, uso no autorizado de claves de IA y medidas de la empresa.
- Wiz, «“Black October” for AI Developer Platforms», 30 de octubre de 2026 (en inglés). Lista de plataformas, patrón de los ataques, LLMjacking y casos seguidos por la empresa.
- Zeabur, «Zeabur is shutting down: what happens next», 17 de octubre de 2026 (en inglés, con versión en español). Cierre del servicio y fechas.
- Lawrence Abrams, «Northflank security breach leads to abuse of customers’ AI API keys», BleepingComputer, 31 de octubre de 2026 (en inglés). Qué es Northflank y las preguntas que la empresa no respondió.
