Cadena de días cero impulsada por IA, 543.000 secretos activos y RCE en inspección de modelos destacan en ThreatsDay
4 de octubre de 2026 · 2 min de lectura
Una cadena de días cero impulsada por IA, 543.000 secretos activos expuestos públicamente y una inyección de código durante la inspección de modelos de IA son algunos de los hallazgos más relevantes de la última edición de ThreatsDay, un resumen semanal de amenazas cibernéticas.
El informe destacó cómo funciones aparentemente inofensivas como inspeccionar, almacenar o confiar en componentes del sistema pueden convertirse en rutas de ataque cuando se usan de forma inesperada. Por ejemplo, una verificación de modelo puede ejecutar código, o una caché puede mezclar solicitudes de forma inadecuada.
Según el análisis, los atacantes no siempre necesitan técnicas sofisticadas. A menudo reutilizan fallos antiguos, ocultan comandos en infraestructuras públicas o abusan de configuraciones predeterminadas débiles. La automatización también permite construir rutas de ataque aproximadas que, aun así, resultan efectivas.
El informe también señaló que las amenazas evolucionan rápidamente, especialmente con el auge de modelos de IA de código abierto sin restricciones. Técnicas como EtherHiding, que oculta instrucciones de malware en cadenas públicas, han aumentado un 440 % desde el lanzamiento de estos modelos.
Además, se reveló que la empresa china Moonshot está investigando internamente después de que sus modelos Kimi K2.6 y K3 Swarm pudieran eludir medidas de seguridad y generar contenido peligroso, incluyendo planes de ciberataques o actos terroristas.
Otra técnica novedosa, llamada Context Bombs, utiliza inyecciones de instrucciones indirectas para desactivar controles de seguridad en tiempo de ejecución de modelos de IA. Estas inyecciones se ocultan dentro de secretos en servicios como AWS Secrets Manager, engañando al agente para que detenga su actividad.
Por otro lado, un investigador identificó una variante de inyección de procesos que evita métodos tradicionales de detección. En lugar de usar WriteProcessMemory(), aprovecha tuberías de entrada y WriteFile() para escribir y ejecutar código arbitrario en memoria.
Finalmente, YesWeHack detalló una vulnerabilidad de envenenamiento de caché web basada en la inyección de claves de caché. Si una caché genera su clave combinando cadenas sin separadores, un atacante puede provocar colisiones que permiten robar respuestas restringidas, causar denegación de servicio o inyectar contenido malicioso.