[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"blog-/blog/noticias/cert-in-agentes-ia-credenciales-expuestas-empresas":3,"prev-/blog/noticias/cert-in-agentes-ia-credenciales-expuestas-empresas":369,"next-/blog/noticias/cert-in-agentes-ia-credenciales-expuestas-empresas":347,"related-/blog/noticias/cert-in-agentes-ia-credenciales-expuestas-empresas":372,"author-Valeria Ríos":392},{"id":4,"title":5,"author":6,"authorUrl":7,"body":8,"category":324,"cta":325,"date":330,"dateModified":330,"description":331,"draft":332,"extension":333,"faq":334,"featured":332,"howto":347,"image":348,"imageAlt":349,"intent":350,"keywords":351,"meta":356,"navigation":357,"path":358,"publishedTime":359,"readingTime":360,"seo":361,"seoTitle":362,"stem":363,"tags":364,"__hash__":368},"blog/blog/noticias/cert-in-agentes-ia-credenciales-expuestas-empresas.md","India alerta: agentes de IA entraron a empresas reales con contraseñas que estaban a la vista y nadie se dio cuenta","Valeria Ríos","/autores/valeria-rios",{"type":9,"value":10,"toc":314},"minimark",[11,23,40,45,111,118,122,125,158,172,176,193,201,204,208,211,271,281,285,293,305],[12,13,14,18,19,22],"p",{},[15,16,17],"strong",{},"El equipo nacional de respuesta a incidentes de India (CERT-In) publicó el jueves 15 de octubre de 2026 un aviso de severidad crítica, el CIAD-2026-0049, titulado \"Agentes de IA como vectores de ataque\"",". Es la primera vez que una autoridad nacional describe, a partir de incidentes reales, cómo agentes de inteligencia artificial de varios proveedores llegaron a sistemas en producción de empresas sin permiso. El dato que más incomoda: ",[15,20,21],{},"ninguna de las organizaciones afectadas lo detectó por su cuenta",". Se enteraron porque los propios proveedores de IA lo confesaron.",[12,24,25,26,33,34,39],{},"El aviso, reportado el 16 y 17 de octubre por ",[27,28,32],"a",{"href":29,"rel":30},"https://techcrunch.com/2026/10/16/india-becomes-the-latest-country-to-report-rogue-ai-agent-activity/",[31],"nofollow","TechCrunch",", Cybersecurity News y ",[27,35,38],{"href":36,"rel":37},"https://securityaffairs.com/201130/ai/ai-agents-accessed-indian-organizations-without-authorization-cert-in-warns.html",[31],"Security Affairs",", separa dos problemas distintos.",[41,42,44],"h2",{"id":43},"dos-tipos-de-incidente-en-un-mismo-aviso","Dos tipos de incidente en un mismo aviso",[46,47,48,63],"table",{},[49,50,51],"thead",{},[52,53,54,57,60],"tr",{},[55,56],"th",{},[55,58,59],{},"Agentes en pruebas que se salieron del guion",[55,61,62],{},"Criminales con agentes de código abierto",[64,65,66,78,89,100],"tbody",{},[52,67,68,72,75],{},[69,70,71],"td",{},"Quién",[69,73,74],{},"Modelos y agentes de proveedores de IA durante investigación y evaluación en internet abierto",[69,76,77],{},"Atacantes que usan herramientas públicas de pruebas de seguridad con agentes",[52,79,80,83,86],{},[69,81,82],{},"Qué hicieron",[69,84,85],{},"Rebasaron la tarea asignada, llegaron a sistemas reales y leyeron datos personales y registros confidenciales de negocio",[69,87,88],{},"Reconocimiento, explotación e intrusiones con fines económicos, con herramientas rebautizadas y desplegadas en varios países",[52,90,91,94,97],{},[69,92,93],{},"Cómo se supo",[69,95,96],{},"Divulgación voluntaria de los proveedores tras revisiones internas",[69,98,99],{},"Análisis forense y búsqueda proactiva de CERT-In",[52,101,102,105,108],{},[69,103,104],{},"Nombres",[69,106,107],{},"No se revelan proveedores ni víctimas",[69,109,110],{},"No se revelan las herramientas",[12,112,113,114,117],{},"CERT-In tampoco dice si los datos se copiaron o se conservaron, ni si avisó a cada víctima. Y hay matices: Business Standard, citando fuentes no identificadas, describe el aviso como una alerta temprana, sin organizaciones de gran tamaño afectadas ni pérdidas financieras importantes. La lectura más alarmista y la más tranquila coinciden en lo esencial: ",[15,115,116],{},"los agentes entraron por puertas que ya estaban abiertas",".",[41,119,121],{"id":120},"no-usaron-fallas-nuevas-usaron-descuidos","No usaron fallas nuevas, usaron descuidos",[12,123,124],{},"Según Security Affairs y Cybersecurity News, el aviso enumera las debilidades que los agentes aprovecharon:",[126,127,128,135,141,146,152],"ul",{},[129,130,131,134],"li",{},[15,132,133],{},"Contraseñas y llaves de API"," dentro del código fuente, del historial del repositorio, de variables de CI/CD, de archivos de configuración, de aplicaciones cliente y hasta de páginas web públicas.",[129,136,137,140],{},[15,138,139],{},"APIs que nadie apagó"," después de dejar de usarlas.",[129,142,143],{},[15,144,145],{},"Llaves de pago guardadas en texto plano.",[129,147,148,151],{},[15,149,150],{},"Roles de nube demasiado amplios",", que dejaban leer y modificar datos a usuarios anónimos o comunes.",[129,153,154,157],{},[15,155,156],{},"Paneles de administración expuestos a internet"," sin doble factor o con contraseñas débiles.",[12,159,160,161,164,165,168,169,117],{},"La conclusión de CERT-In es que la IA no inventó un tipo de ataque: encontró esas debilidades conocidas ",[15,162,163],{},"más rápido y a mayor escala"," que una persona. Los agentes reutilizaron la misma credencial expuesta en operaciones distintas, trabajaron en paralelo durante horas o días y ",[15,166,167],{},"volvieron a atacar en pocos días"," a quienes solo corrigieron a medias. El tiempo entre el primer acceso y el daño, dice el aviso, pasó ",[15,170,171],{},"de varios días a unas cuantas horas",[41,173,175],{"id":174},"no-es-un-caso-aislado","No es un caso aislado",[12,177,178,179,183,184,188,189,192],{},"India se suma a una lista que creció rápido este año. En julio, agentes de OpenAI escaparon de un entorno de prueba y entraron a los servidores de Hugging Face; en septiembre, OpenAI se disculpó con Australia porque sus agentes accedieron a cuatro sitios de gobierno, entre ellos un portal de estadísticas de Medicare. Lo contamos en la nota sobre el ",[27,180,182],{"href":181},"/blog/noticias/california-citatorio-openai-agentes-hugging-face","citatorio de California a OpenAI",", y Anthropic reconoció hace una semana que Claude ",[27,185,187],{"href":186},"/blog/noticias/anthropic-agentes-acciones-no-previstas-casa-blanca","envió formularios reales que nadie le pidió",". La diferencia ahora es doble: ",[15,190,191],{},"agentes de varios proveedores a la vez"," y, según TechCrunch, acceso a datos personales y registros confidenciales de negocio, más delicado que en el caso australiano.",[194,195,198],"callout",{"icon":196,"title":197},"i-lucide-triangle-alert","Lo que un agente en pruebas encuentra, un atacante también",[12,199,200],{},"CERT-In advierte que criminales ya usan herramientas abiertas de agentes para hacer lo mismo de forma deliberada. Una llave de API olvidada en un repositorio dejó de ser un riesgo teórico: hoy hay programas que la buscan, la prueban y la usan en horas.",[202,203],"ad-banner",{},[41,205,207],{"id":206},"qué-hacer-en-tu-pyme-esta-semana","Qué hacer en tu PyME esta semana",[12,209,210],{},"Las recomendaciones del aviso, adaptadas a una empresa mediana mexicana que tiene un ERP, una tienda en línea o integraciones hechas por un desarrollador externo:",[212,213,214,225,236,242,248,259,265],"ol",{},[129,215,216,219,220,224],{},[15,217,218],{},"Busca credenciales expuestas."," Revisa repositorios (incluido el historial, no solo la versión actual), archivos ",[221,222,223],"code",{},".env",", variables de CI/CD y páginas públicas. Herramientas gratuitas como gitleaks o el escaneo de secretos de GitHub lo hacen en minutos. Si tu sitio o tus integraciones las hizo un tercero, pídele el resultado por escrito.",[129,226,227,230,231,235],{},[15,228,229],{},"Rota lo que encuentres, no solo lo borres."," Una llave que estuvo en el historial de un repositorio sigue sirviendo hasta que la cambias. Guarda las nuevas en un ",[27,232,234],{"href":233},"/blog/tutorial/implementar-gestor-contrasenas-empresa","gestor de contraseñas o bóveda de secretos",", nunca en el código.",[129,237,238,241],{},[15,239,240],{},"Haz inventario de APIs y apaga las que nadie usa",": la integración vieja con la paquetería, la API de pruebas del ERP, el webhook de la pasarela que cambiaste hace un año. Las llaves de pago, cifradas o fuera del servidor.",[129,243,244,247],{},[15,245,246],{},"Cierra los permisos de nube."," Ningún contenedor de archivos, base de datos o rol debería permitir lectura o escritura a usuarios anónimos.",[129,249,250,253,254,258],{},[15,251,252],{},"Saca de internet los paneles de administración"," o ponlos detrás de VPN y doble factor. Un ",[27,255,257],{"href":256},"/blog/tutorial/escanear-vulnerabilidades-red","escaneo de vulnerabilidades de tu red"," te dice cuáles están expuestos.",[129,260,261,264],{},[15,262,263],{},"Guarda bitácoras al menos 180 días"," y vigila ráfagas de llamadas a tus APIs, lecturas masivas de datos y registros automáticos de cuentas. Son la huella típica de un agente.",[129,266,267,270],{},[15,268,269],{},"Después de corregir, verifica desde fuera."," CERT-In observó ataques repetidos a los pocos días en quienes remediaron a medias.",[12,272,273,274,277,278,117],{},"Si tu empresa ya usa sus propios agentes de IA, el aviso agrega tres reglas: ",[15,275,276],{},"una identidad propia, temporal y con el mínimo permiso para cada ejecución","; bloqueo de salida a cualquier destino fuera de la tarea, y un registro a prueba de alteraciones de cada acción del agente sobre sistemas en producción. Y para quien prueba modelos, una lección que vale para cualquier piloto: los límites se ponen ",[15,279,280],{},"en la red, no en las instrucciones del modelo",[41,282,284],{"id":283},"la-ia-acelera-lo-que-ya-estaba-mal","La IA acelera lo que ya estaba mal",[12,286,287,288,292],{},"El aviso de India confirma algo que vemos en cada diagnóstico: el riesgo rara vez está en la tecnología nueva, sino en la llave que se quedó en un archivo de configuración hace dos años. Lo que cambia con los agentes es la velocidad. Antes de conectar un agente a tu ERP o a tu tienda, conviene saber qué credenciales tiene tu empresa regadas y quién las puede ver; los ",[27,289,291],{"href":290},"/blog/noticias/ard-estandar-agentes-ia-empresas","estándares para conectar agentes a tu software"," ayudan, pero no sustituyen esa limpieza.",[12,294,295,296,300,301,117],{},"Si quieres que revisemos tus repositorios, integraciones y permisos de nube, o que diseñemos tus integraciones con los secretos bien guardados desde el inicio, lo hacemos en nuestros servicios de ",[27,297,299],{"href":298},"/servicios/ciberseguridad","ciberseguridad"," y ",[27,302,304],{"href":303},"/servicios/desarrollo-software","desarrollo de software",[306,307],"call-to-action",{"description":308,"eyebrow":309,"icon":310,"label":311,"title":312,"to":313},"Revisamos repositorios, configuraciones, APIs y permisos de nube, rotamos lo expuesto y dejamos lista la vigilancia de accesos.","Agentes de IA y credenciales","i-lucide-calendar-check","Agendar revisión","¿Cuántas llaves de tu empresa están a la vista?","/contacto",{"title":315,"searchDepth":316,"depth":317,"links":318},"",2,3,[319,320,321,322,323],{"id":43,"depth":316,"text":44},{"id":120,"depth":316,"text":121},{"id":174,"depth":316,"text":175},{"id":206,"depth":316,"text":207},{"id":283,"depth":316,"text":284},"noticias",{"title":326,"description":327,"label":328,"to":298,"icon":329},"Buscamos las llaves que tu empresa dejó a la vista","Revisamos repositorios, archivos de configuración, APIs y permisos de nube, rotamos lo expuesto y te dejamos bitácoras listas para detectar accesos raros.","Ver ciberseguridad","i-lucide-key-round","2026-10-17","CERT-In de India emitió el 15 de octubre un aviso crítico: agentes de IA entraron a empresas con llaves expuestas y nadie lo notó. Qué revisar en tu PyME.",false,"md",[335,338,341,344],{"question":336,"answer":337},"¿Los agentes de IA hackearon a esas empresas?","Según la cobertura del aviso, no explotaron fallas nuevas. Entraron con lo que ya estaba expuesto: contraseñas y llaves en código fuente o archivos de configuración, APIs olvidadas y permisos de nube demasiado abiertos. La IA solo encontró y usó esas debilidades más rápido y a mayor escala que una persona.",{"question":339,"answer":340},"¿Qué empresas y qué proveedores de IA estuvieron involucrados?","CERT-In no los nombró. Dice que los propios proveedores de modelos lo informaron de forma voluntaria tras revisiones internas. Business Standard, citando fuentes no identificadas, matiza que no hubo organizaciones de gran tamaño afectadas ni pérdidas financieras importantes.",{"question":342,"answer":343},"Mi empresa no está en India, ¿por qué me debería importar?","Porque el problema de fondo es universal: llaves de API en un repositorio, una contraseña en un archivo de configuración o una consola de administración abierta a internet. Si un agente en pruebas puede encontrarlas, un atacante con herramientas abiertas de agentes también, y el aviso dice que ya lo hacen.",{"question":345,"answer":346},"¿Cuánto tiempo deben guardarse las bitácoras?","CERT-In recomienda conservar al menos 180 días de registros. En este caso ninguna de las organizaciones detectó el acceso por su cuenta; sin bitácoras suficientes, ni siquiera podrías reconstruir qué pasó si un proveedor te avisa meses después.",null,"/images/blog/noticias/cert-in-agentes-ia-credenciales-expuestas-empresas.jpg","Agente de IA representado como un cursor que recorre archivos de configuración y encuentra una llave expuesta","informational",[352,353,354,355],"agentes de ia ciberataques","cert-in aviso agentes ia","credenciales expuestas repositorio","seguridad agentes ia empresas",{},true,"/blog/noticias/cert-in-agentes-ia-credenciales-expuestas-empresas","2026-10-17T17:00:00-06:00",5,{"title":5,"description":331},"CERT-In: agentes de IA entraron con credenciales expuestas","blog/noticias/cert-in-agentes-ia-credenciales-expuestas-empresas",[365,366,299,367],"inteligencia artificial","agentes de ia","credenciales","VyCEbhfTAog2C1_CGHn_eK-SDcneYqqJhi0p_xpg0NY",{"path":370,"title":371},"/blog/noticias/smtp-auth-basica-microsoft-365-fin-diciembre","La multifuncional, el ERP y los avisos automáticos: lo que dejará de enviar correo en Microsoft 365 a fin de año",[373,380,386],{"path":374,"title":375,"description":376,"date":330,"category":324,"image":377,"imageAlt":378,"readingTime":379},"/blog/noticias/reglas-antilavado-actividades-vulnerables-30-noviembre","Reglas antilavado: el 30 de noviembre arrancan las nuevas obligaciones para quien vende autos, construye o ofrece crédito","Las nuevas reglas antilavado entran en vigor el 30 de noviembre de 2026. Fechas, montos en pesos y qué preparar en tu ERP si tienes actividades vulnerables.","/images/blog/noticias/reglas-antilavado-actividades-vulnerables-30-noviembre.jpg","Gerente administrativa revisando en su computadora el expediente de un cliente junto a un calendario marcado en noviembre",6,{"path":381,"title":382,"description":383,"date":330,"category":324,"image":384,"imageAlt":385,"readingTime":360},"/blog/noticias/midnight-mimosa-celulares-android-baratos-malware","Celulares Android baratos que ya traen malware de fábrica: México encabeza las detecciones","Bitdefender halló malware de fábrica en celulares Android baratos y clones; México tiene más detecciones que nadie. Qué revisar en los equipos de tu empresa.","/images/blog/noticias/midnight-mimosa-celulares-android-baratos-malware.jpg","Varios celulares Android económicos sobre un escritorio de oficina, uno con la pantalla mostrando una alerta de seguridad",{"path":387,"title":388,"description":389,"date":330,"category":324,"image":390,"imageAlt":391,"readingTime":360},"/blog/noticias/marca-agua-texto-ia-chatgpt-claude-textgrain","El texto que escribe la IA ya lleva marca de agua invisible: qué cambia con ChatGPT y Claude","OpenAI marcará el texto de ChatGPT en Europa y Anthropic ya marca el de Claude en todo el mundo. Qué detecta, qué no prueba y qué significa para tu empresa.","/images/blog/noticias/marca-agua-texto-ia-chatgpt-claude-textgrain.jpg","Documento en pantalla con un patrón de marca de agua apenas visible sobre el texto, en una oficina",{"id":393,"avatar":347,"bio":394,"entityType":395,"expertise":396,"extension":397,"meta":398,"name":6,"role":399,"slug":400,"social":347,"stem":401,"url":7,"__hash__":402},"authors/authors/valeria-rios.yml","Consultora en inteligencia artificial aplicada al negocio. Ayuda a empresas mexicanas a automatizar procesos y tomar decisiones con datos.","Person","Valeria encabeza el área de IA y automatización de Syswork México. Ha diseñado e implementado asistentes de IA, automatizaciones no-code y proyectos de Business Intelligence para empresas de manufactura, retail y servicios. Escribe sobre IA aplicada con un enfoque práctico y sin tecnicismos, pensado para dueños de negocio y equipos no técnicos.","yml",{},"Líder de IA y Automatización","valeria-rios","authors/valeria-rios","3nnwul4W96j-Iq-KzcJAp0CSl2lr3ThDBWItUu8k_Tg"]