[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"blog-/blog/noticias/llmjacking-claves-api-ia-northflank-extension-claude-code-cursor":3,"prev-/blog/noticias/llmjacking-claves-api-ia-northflank-extension-claude-code-cursor":436,"next-/blog/noticias/llmjacking-claves-api-ia-northflank-extension-claude-code-cursor":413,"related-/blog/noticias/llmjacking-claves-api-ia-northflank-extension-claude-code-cursor":439,"author-Valeria Ríos":458},{"id":4,"title":5,"author":6,"authorUrl":7,"body":8,"category":390,"cta":391,"date":396,"dateModified":396,"description":397,"draft":398,"extension":399,"faq":400,"featured":398,"howto":413,"image":414,"imageAlt":415,"intent":416,"keywords":417,"meta":422,"navigation":423,"path":424,"publishedTime":425,"readingTime":426,"seo":427,"seoTitle":428,"stem":429,"tags":430,"__hash__":435},"blog/blog/noticias/llmjacking-claves-api-ia-northflank-extension-claude-code-cursor.md","Roban llaves de IA a empresas: la brecha de Northflank y una extensión falsa de Claude Code en Cursor cierran un octubre negro","Valeria Ríos","/autores/valeria-rios",{"type":9,"value":10,"toc":380},"minimark",[11,44,51,56,59,127,138,144,148,151,195,210,217,220,224,243,254,266,270,295,303,307,356,368,371],[12,13,14,15,19,20,23,24,27,28,31,32,35,36,39,40,43],"p",{},"Dos incidentes en 48 horas, el mismo botín. El ",[16,17,18],"strong",{},"viernes 30 de octubre de 2026",", la plataforma de despliegue ",[16,21,22],{},"Northflank"," pidió a todos sus clientes ",[16,25,26],{},"rotar todas sus llaves"," tras una intrusión, y horas después confirmó que varios ya veían ",[16,29,30],{},"uso no autorizado de sus llaves de API de inteligencia artificial",". Un día antes, el ",[16,33,34],{},"jueves 29",", el marketplace de extensiones del editor ",[16,37,38],{},"Cursor"," distribuyó durante unas 11 horas una ",[16,41,42],{},"versión troyanizada de la extensión de Claude Code"," que instalaba una puerta trasera por SSH.",[12,45,46,47,50],{},"Si tu empresa tiene un desarrollador, una agencia o un proveedor que conectó un chatbot, un agente o una automatización a un modelo de IA, ",[16,48,49],{},"hay una llave de API que cuesta dinero cada vez que se usa",". Y este mes quedó claro que los atacantes las están cazando.",[52,53,55],"h2",{"id":54},"qué-pasó-en-northflank","Qué pasó en Northflank",[12,57,58],{},"Northflank es una plataforma en la nube para desplegar aplicaciones, contenedores, bases de datos y aplicaciones de IA sin administrar servidores. Según su página de estado:",[60,61,62,75],"table",{},[63,64,65],"thead",{},[66,67,68,72],"tr",{},[69,70,71],"th",{},"Hora (UTC), 30 oct",[69,73,74],{},"Evento",[76,77,78,87,95,103,111,119],"tbody",{},[66,79,80,84],{},[81,82,83],"td",{},"11:43",[81,85,86],{},"La firma de seguridad Wiz alerta a Northflank de una intrusión",[66,88,89,92],{},[81,90,91],{},"12:02 a 13:05",[81,93,94],{},"Parches de red y primeras correcciones; piden apoyo al equipo de respuesta de Wiz",[66,96,97,100],{},[81,98,99],{},"13:40",[81,101,102],{},"Aviso a clientes: rotar variables de entorno de inmediato",[66,104,105,108],{},[81,106,107],{},"13:58",[81,109,110],{},"\"Asuman que todas las variables de entorno fueron descifradas\"; desactivar o rotar todas las llaves",[66,112,113,116],{},[81,114,115],{},"15:12",[81,117,118],{},"Varios usuarios confirman que sus llaves de IA fueron usadas",[66,120,121,124],{},[81,122,123],{},"23:38",[81,125,126],{},"Northflank vincula los reportes con una campaña más amplia contra credenciales de IA",[12,128,129,130,133,134,137],{},"El ",[16,131,132],{},"31 de octubre"," activó registros de auditoría para todos los clientes, incluidos los gratuitos, y fue habilitando la rotación de contraseñas de bases de datos (PostgreSQL, MongoDB, MySQL, Redis y otros complementos). La página seguía marcando un ",[16,135,136],{},"incidente identificado con caída mayor"," en red, certificados, servicios y compilaciones.",[12,139,140,143],{},[16,141,142],{},"No se sabe"," cómo entraron los atacantes, cuántos clientes se vieron afectados ni de qué proveedores eran las llaves abusadas.",[52,145,147],{"id":146},"qué-pasó-con-la-extensión-de-claude-code-en-cursor","Qué pasó con la extensión de Claude Code en Cursor",[12,149,150],{},"Cursor es un editor de código con IA, derivado de VS Code, muy usado por desarrolladores. Según BleepingComputer:",[152,153,154,166,177,188],"ul",{},[155,156,157,158,161,162,165],"li",{},"La versión maliciosa fue la ",[16,159,160],{},"2.1.313"," de la extensión de Claude Code, publicada en el ",[16,163,164],{},"marketplace de Cursor"," a nombre de Anthropic. Al principio se dijo que también estaba en npm, Open VSX y el marketplace de Visual Studio Code; después se descartó.",[155,167,168,169,172,173,176],{},"Estuvo disponible el ",[16,170,171],{},"29 de octubre de 2026, de las 2:27 a las 13:35, hora del Pacífico",". Hasta ",[16,174,175],{},"5,000 desarrolladores"," pudieron estar expuestos.",[155,178,179,180,183,184,187],{},"La descubrieron investigadores de ",[16,181,182],{},"Phorion"," y ",[16,185,186],{},"OpenSourceMalware",".",[155,189,190,191,194],{},"Cursor dice que ",[16,192,193],{},"Anthropic no desarrolló"," la extensión maliciosa, pero no ha explicado cómo se publicó con ese nombre.",[12,196,197,198,201,202,205,206,209],{},"El código malicioso se ejecutaba al cargar la extensión, sin que el usuario hiciera nada: recolectaba el correo de Git, la IP pública, el nombre del equipo y ",[16,199,200],{},"los nombres de las variables de entorno con credenciales","; agregaba una ",[16,203,204],{},"llave SSH del atacante"," y trataba de abrir un túnel inverso, con persistencia en macOS y Windows. Por errores del propio código, la puerta trasera probablemente ",[16,207,208],{},"no llegó a funcionar"," en la mayoría de los equipos, pero la llave SSH y la persistencia sí quedaban instaladas, y los datos de reconocimiento sí salían.",[12,211,212,213,216],{},"Cursor retiró la extensión, ",[16,214,215],{},"cerró temporalmente todo su marketplace"," para auditar el resto, rotó sus llaves de acceso y tumbó el servidor del atacante con el proveedor de hospedaje.",[218,219],"ad-banner",{},[52,221,223],{"id":222},"un-mes-de-ataques-a-plataformas-de-ia","Un mes de ataques a plataformas de IA",[12,225,226,227,230,231,234,235,238,239,242],{},"Northflank no es un caso suelto. Según la firma Wiz, citada por BleepingComputer, en octubre hubo ",[16,228,229],{},"al menos nueve incidentes de seguridad en plataformas de desarrollo de IA",", entre ellas ",[16,232,233],{},"Northflank, Railway, OpenCode, Warp y Lightning AI",". Wiz bautizó la ola como ",[16,236,237],{},"\"Black October\""," (octubre negro) y aclara que ",[16,240,241],{},"no ha confirmado"," que sea el mismo grupo detrás de todos.",[12,244,245,246,249,250,253],{},"El patrón que comparten varios es el ",[16,247,248],{},"LLMjacking",": robar las variables de entorno donde viven las llaves de los servicios de IA y usarlas para consumir modelos caros o revender el acceso. La factura le llega al dueño de la llave. Como referencia del tamaño del daño, Wiz investigó dos casos separados, que no vinculó con Northflank, con cerca de ",[16,251,252],{},"100,000 dólares"," de consumo en Amazon Bedrock.",[12,255,256,257,260,261,187],{},"Para una PyME, el golpe más probable no es una filtración de datos sino ",[16,258,259],{},"una factura",": llaves sin tope de gasto, a nombre de la tarjeta corporativa, que alguien usa a todo lo que da durante un fin de semana. Y como el consumo de IA se cobra por token, ",[262,263,265],"a",{"href":264},"/blog/guia-empresarial/cuanto-cuesta-la-ia-por-token","la cuenta crece rápido",[52,267,269],{"id":268},"si-usaste-northflank-o-cursor","Si usaste Northflank o Cursor",[152,271,272,282],{},[155,273,274,277,278,281],{},[16,275,276],{},"Northflank:"," sigue su guía. Rota todos los secretos (en cargas de trabajo, grupos de secretos y secretos globales), desactiva el acceso público a los complementos, ",[16,279,280],{},"revoca las llaves de IA con el proveedor que las emitió"," (no basta con cambiarlas en Northflank), revisa el consumo y la facturación de tus proveedores de IA y reporta cualquier uso sospechoso a ambos.",[155,283,284,287,288,294],{},[16,285,286],{},"Cursor:"," si alguien de tu equipo instaló o actualizó la extensión de Claude Code el 29 de octubre, busca en su equipo una llave SSH llamada ",[16,289,290],{},[291,292,293],"code",{},"svc-telemetry",". Si aparece, aísla la máquina, rota todos los secretos a los que tenía acceso, cierra sesiones activas y reconstruye el equipo desde un respaldo limpio.",[296,297,300],"callout",{"icon":298,"title":299},"i-lucide-key-round","La llave se revoca donde se emitió",[12,301,302],{},"Cambiar el valor de una llave en tu plataforma o en tu archivo de configuración no sirve si la llave robada sigue viva. Hay que entrar a la consola del proveedor de IA, revocarla y generar una nueva. Mientras no la revoques, el atacante puede seguir usándola desde cualquier lugar.",[52,304,306],{"id":305},"cómo-proteger-las-llaves-de-ia-de-tu-empresa","Cómo proteger las llaves de IA de tu empresa",[308,309,310,316,322,328,339,350],"ol",{},[155,311,312,315],{},[16,313,314],{},"Inventario."," Pregunta a tu equipo, a tu agencia y a tus proveedores qué llaves de IA existen, de qué proveedor, quién las creó, en qué aplicación están y a qué tarjeta se cobran. Casi nadie tiene esta lista.",[155,317,318,321],{},[16,319,320],{},"Una llave por uso."," Una para el chatbot de la web, otra para la automatización del CRM, otra para pruebas. Si una se filtra, revocas una y no tiras todo.",[155,323,324,327],{},[16,325,326],{},"Topes y alertas."," Configura límites de gasto y alertas de presupuesto en la consola de cada proveedor de IA y en tu nube. Es la diferencia entre enterarte el lunes por un correo o por el estado de cuenta.",[155,329,330,333,334,338],{},[16,331,332],{},"Nada de llaves en archivos, chats ni repositorios."," Van en un gestor de secretos o, como mínimo, en un ",[262,335,337],{"href":336},"/blog/tutorial/implementar-gestor-contrasenas-empresa","gestor de contraseñas empresarial"," con acceso controlado.",[155,340,341,344,345,349],{},[16,342,343],{},"Cuidado con las extensiones."," Los editores de código y los navegadores con IA son la nueva puerta: ya lo vimos con ",[262,346,348],{"href":347},"/blog/noticias/bragjack-extension-navegador-secuestra-ia","BragJack, la extensión que da órdenes a tu asistente",". Define qué extensiones se permiten y quién las aprueba.",[155,351,352,355],{},[16,353,354],{},"Revisa el consumo cada semana"," y rota las llaves en cuanto un proveedor reporte un incidente, sin esperar a confirmar que te tocó.",[12,357,358,359,363,364,367],{},"Como ya advertía India con ",[262,360,362],{"href":361},"/blog/noticias/cert-in-agentes-ia-credenciales-expuestas-empresas","agentes de IA que entraron a empresas con credenciales expuestas",": ",[16,365,366],{},"las llaves de IA valen dinero en efectivo","; cuídalas como a la tarjeta de la empresa.",[12,369,370],{},"Fuentes: página de estado de Northflank (incidente del 30 y 31-oct-2026); BleepingComputer (30 y 31-oct-2026), con datos de Wiz, Phorion y OpenSourceMalware.",[372,373],"call-to-action",{"description":374,"eyebrow":375,"icon":376,"label":377,"title":378,"to":379},"Encontramos las llaves de IA y de nube que tiene tu empresa, las movemos a un lugar seguro, configuramos alertas de consumo y dejamos un procedimiento para rotarlas cuando haga falta.","Credenciales de IA","i-lucide-calendar-check","Agendar revisión","Tus llaves de IA, inventariadas y con tope de gasto","/contacto",{"title":381,"searchDepth":382,"depth":383,"links":384},"",2,3,[385,386,387,388,389],{"id":54,"depth":382,"text":55},{"id":146,"depth":382,"text":147},{"id":222,"depth":382,"text":223},{"id":268,"depth":382,"text":269},{"id":305,"depth":382,"text":306},"noticias",{"title":392,"description":393,"label":394,"to":395,"icon":298},"¿Sabes cuántas llaves de IA tiene tu empresa y dónde están?","Hacemos el inventario de credenciales de IA y de nube, las movemos a un gestor de secretos, configuramos alertas de consumo y dejamos un procedimiento de rotación.","Ver servicio de ciberseguridad","/servicios/ciberseguridad","2026-10-31","Northflank confirmó abuso de llaves de API de IA de clientes y Cursor retiró una extensión troyanizada de Claude Code. Qué pasó y cómo proteger tus llaves.",false,"md",[401,404,407,410],{"question":402,"answer":403},"¿Qué es el LLMjacking?","Es robar credenciales de servicios de inteligencia artificial, sobre todo llaves de API de proveedores de modelos, para usarlas a costa de la víctima: el atacante consume el modelo o revende el acceso y la factura le llega a la empresa dueña de la llave. No necesita entrar a tus sistemas internos; le basta encontrar la llave en una variable de entorno, un repositorio o un equipo de desarrollo.",{"question":405,"answer":406},"¿Qué pasó en Northflank?","Northflank, una plataforma para desplegar aplicaciones, contenedores y bases de datos, recibió el 30 de octubre de 2026 una alerta de la firma de seguridad Wiz sobre una intrusión. Pidió a sus clientes asumir que todas sus variables de entorno fueron descifradas y rotar todas las llaves. Ese mismo día varios clientes confirmaron uso no autorizado de sus llaves de API de IA guardadas en la plataforma.",{"question":408,"answer":409},"¿Me afecta la extensión falsa de Claude Code?","Solo si alguien de tu equipo usa el editor Cursor y descargó de su marketplace la versión 2.1.313 de la extensión de Claude Code entre las 2:27 y las 13:35, hora del Pacífico, del 29 de octubre de 2026. El código malicioso agregaba una llave SSH llamada svc-telemetry y mandaba datos del equipo a un servidor del atacante. Cursor dice que el resto de versiones y la distribución oficial no se vieron afectados.",{"question":411,"answer":412},"¿Qué debo hacer con las llaves de IA de mi empresa?","Haz una lista de dónde están, una llave por proyecto o aplicación, con el mínimo de permisos, guardadas en un gestor de secretos y no en archivos o chats. Configura topes de gasto y alertas de presupuesto con cada proveedor, revisa el consumo cada semana y rótalas en cuanto un proveedor o plataforma reporte un incidente.",null,"/images/blog/noticias/llmjacking-claves-api-ia-northflank-extension-claude-code-cursor.jpg","Pantalla de un editor de código con un panel de variables de entorno y una llave de API resaltada en rojo","informational",[418,419,420,421],"llmjacking llaves api ia","northflank brecha octubre 2026","extension claude code cursor maliciosa","proteger api key openai anthropic empresa",{},true,"/blog/noticias/llmjacking-claves-api-ia-northflank-extension-claude-code-cursor","2026-10-31T17:00:00-06:00",5,{"title":5,"description":397},"LLMjacking: Northflank y extensión falsa de Claude Code","blog/noticias/llmjacking-claves-api-ia-northflank-extension-claude-code-cursor",[431,432,433,434],"inteligencia-artificial","ciberseguridad","credenciales","desarrollo","SNqP91IugB5N0n0tZtzBKSoGOlqqmvK8GPsPrSQPgGg",{"path":437,"title":438},"/blog/noticias/notion-ai-creditos-por-usuario-2-noviembre-notas-reuniones","Notion AI pasa a créditos por persona el 2 de noviembre, y desde el 1 de diciembre las notas de reuniones también cuentan",[440,446,452],{"path":441,"title":442,"description":443,"date":396,"category":390,"image":444,"imageAlt":445,"readingTime":426},"/blog/noticias/oracle-java-21-licencia-pago-actualizaciones-19-enero","Oracle Java 21 ya no es gratis para uso comercial desde la versión 21.0.13: qué hacer antes del parche del 19 de enero","Desde el 20 de octubre de 2026, las actualizaciones de Oracle JDK 21 (21.0.13 en adelante) requieren suscripción para uso comercial. Opciones y costos.","/images/blog/noticias/oracle-java-21-licencia-pago-actualizaciones-19-enero.jpg","Administrador de sistemas revisando en una terminal la versión de Java instalada en un servidor junto a un calendario de parches trimestrales",{"path":447,"title":448,"description":449,"date":396,"category":390,"image":450,"imageAlt":451,"readingTime":426},"/blog/noticias/kernel-linux-cve-2026-98432-tcp-remota-critica-fragnesia","Kernel de Linux: CVE-2026-98432 permite atacar servidores por TCP sin contraseña y aún no hay parche para Ubuntu ni Red Hat","CVE-2026-98432 del kernel de Linux: crítica (9.8), remota y sin credenciales vía TCP. Ubuntu y RHEL aún sin parche. Mitigación de Red Hat y plazo de Fragnesia.","/images/blog/noticias/kernel-linux-cve-2026-98432-tcp-remota-critica-fragnesia.jpg","Servidor Linux en un rack con una terminal abierta que muestra una regla de firewall nftables",{"path":453,"title":454,"description":455,"date":396,"category":390,"image":456,"imageAlt":457,"readingTime":426},"/blog/noticias/bedrock-vertex-ai-retiro-modelos-claude-gemini-enero-2027","Si usas Claude o Gemini por AWS o Google Cloud, sus fechas de apagado son otras: Opus 4.1 se va el 8 de enero y Gemini 3.7 Flash el 28","Amazon Bedrock apaga Claude Opus 4.1 el 8 de enero y encarece Sonnet 4.5; Vertex AI retira Gemini 3.7 Flash el 28 de enero y embeddings en abril. Qué revisar.","/images/blog/noticias/bedrock-vertex-ai-retiro-modelos-claude-gemini-enero-2027.jpg","Consola de nube con una lista de modelos de inteligencia artificial marcados como obsoletos junto a un calendario de enero",{"id":459,"avatar":413,"bio":460,"entityType":461,"expertise":462,"extension":463,"meta":464,"name":6,"role":465,"slug":466,"social":413,"stem":467,"url":7,"__hash__":468},"authors/authors/valeria-rios.yml","Consultora en inteligencia artificial aplicada al negocio. Ayuda a empresas mexicanas a automatizar procesos y tomar decisiones con datos.","Person","Valeria encabeza el área de IA y automatización de Syswork México. Ha diseñado e implementado asistentes de IA, automatizaciones no-code y proyectos de Business Intelligence para empresas de manufactura, retail y servicios. Escribe sobre IA aplicada con un enfoque práctico y sin tecnicismos, pensado para dueños de negocio y equipos no técnicos.","yml",{},"Líder de IA y Automatización","valeria-rios","authors/valeria-rios","3nnwul4W96j-Iq-KzcJAp0CSl2lr3ThDBWItUu8k_Tg"]