The AI Attack Wave: Microsoft and CrowdStrike Detail Agentic AI Intrusions as a Maximum-Severity GitLab Flaw and a Backdoored LiteLLM Release Land in the Same Week
En un informe de inteligencia de amenazas publicado el 21 de octubre, Microsoft atribuyó la reciente intrusión de cadena de suministro de ConnectWise a Storm-0940, un actor alineado con China. Según Microsoft, el grupo utilizó ARTEX, un marco de prueba de penetración de IA de código abierto, para automatizar el reconocimiento, el pulverización de contraseñas a gran escala y el abuso de aplicaciones OAuth, tratando de inscripciones a más de 2.250 inquilinos de Microsoft 365 a través de las identidades de aplicación ConnectWise a tasas de pico cerca de 2.900 intentos por minuto. Una fase de secuencia de contraseñas del 10 al 14 de octubre apuntó 327 cuentas a ocho organizaciones y generó más de 151,000 logotipos fallidos, sin ningún registro exitoso observado. A través de la campaña más amplia, algunas intrusiones progresaron desde el objetivo inicial hasta el acceso privilegiado a la nube en menos de tres horas. Microsoft también advirtió que un exitoso registro no establece por sí mismo que los datos del cliente fueron accedidos o robados. ConnectWise comenzó la restauración gradual de los servicios afectados el 21 de octubre.
Un informe de la firma de ciberseguridad CrowdStrike, que abarca entre mayo y agosto de 2026, documentó cuatro operadores que ejecutan campañas de IA. Un operador de habla hispana e inglesa utilizó un arnés de doble potencia reconstruido del proyecto de código abierto PentestGPT para comprometer al menos 15 organizaciones sanitarias en Argentina, exponiendo credenciales y registros médicos de al menos una víctima. Un operador de habla china tenía más de 20 objetivos mundiales y entidades gubernamentales comprometidas en dos países. Los dos operadores restantes hablaron indonesio y ruso. CrowdStrike dijo que las campañas se destacaron porque los agentes de AI no sólo construyeron herramientas; tomaron decisiones y ejecutaron comandos durante los ataques.
Herramientas para desarrolladores e infraestructura de IA fueron golpeados en la misma semana. El 21 de octubre, GitLab lanzó correcciones para CVE-2026-110264, una vulnerabilidad valorada 10.0, la puntuación máxima CVSS. Utilizado por un flujo entero durante la compilación de la expresión regular, el defecto podría, en ciertas condiciones, permitir que un usuario no autenticado ejecute código arbitrario en servidores autogestionados, y llega a través de 12 años de versiones a la versión 7.0 en 2014. Las versiones fijas son 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 y 18.11.13; GitLab.com ya ejecuta la solución, y GitLab informa que no se ha explotado el defecto.
Separadamente, la versión 1.107.0 de LiteLLM, una herramienta de puerta de entrada modelo AI, fue enviada con un robo creíble y una puerta trasera. La liberación fue removida de PyPI a las 13:23 UTC el 21 de octubre, horas después de que apareciera, y las imágenes Docker afectadas fueron removidas o renombradas para limpiar las construcciones. Los usuarios aconsejan a los usuarios de código abierto que pinten la versión 1.106.2 u otra versión preincidente; los clientes empresariales que sacan del registro privado de LiteLLM no se vieron afectados. La plataforma de despliegue de la nube Zeabur, que sufrió infracciones en agosto y de nuevo el 14-15 de octubre, cuando se leyeron unos 3,2 millones de registros variables ambientales, anunció que se cerrará para el 31 de diciembre, con las renovaciones de servicios de discapacitados y compartidos que se detuvieron a partir del 1 de diciembre.
Fuente: GSM · EE. UU. (edición en inglés · edición original en chino)
Foto: 美国空军第616作战中心。（Wikimedia Commons，Public domain，U.S. Air Force photo by Vincent Childress）The U.S. Air Force 616th Operations Center. (Wikimedia Commons, Public domain, U.S. Air Force photo by Vincent Childress)
