Agentes de IA y ciberseguridad: una versión de LiteLLM con malware y por qué tu clave de IA vale dinero

Por Nate (Nate's Substack) · 24 de octubre de 2026.

El autor describe la semana como una de las más salvajes que recuerda en seguridad en internet. Menciona correcciones de emergencia en PHP que afectan al software sobre el que funcionan millones de sitios web, un caso en el que las claves privadas de una autoridad certificadora incluían el número 4, y documentación de Microsoft sobre ataques asistidos por IA dirigidos a cientos de organizaciones.

La tesis central de Nate es que los agentes se están convirtiendo en una pieza central tanto de la ofensiva como de la defensa en ciberseguridad, porque son nativos de los ordenadores. Según él, pueden leer software desconocido, formular una explicación, probarla, descubrir que se equivocan y seguir adelante. Sostiene que se han acumulado décadas de debilidades en sistemas de los que depende la gente, y que ahora existen máquinas capaces de investigarlos con una persistencia y una escala que a los equipos humanos les ha costado costear. Su conclusión es que hay que poner lo mejor de esa inteligencia a trabajar a nuestro favor.

También plantea una razón financiera. Una clave de servicio de IA permite a quien la posee comprar trabajo de máquina a cargo de tu factura, de modo que el acceso a tu cuenta de IA tiene valor para un atacante aunque no le interesen tus conversaciones. Tu ordenador, la cuenta cloud de tu empresa o la conexión de una aplicación antigua pueden contener los medios para sostener la operación de otra persona.

Nate espera una transición dura, pero cree que puede conducir a un internet mucho más seguro, porque esa misma investigación persistente puede ayudar a encontrar, reparar y eliminar debilidades que han sobrevivido durante años. Para llegar ahí, dice, hay que poner las herramientas a trabajar y terminar las reparaciones que descubran.

El contenido completo de la publicación, según el avance del correo, incluye: dos prompts para comprobar la exposición propia (el primero genera un registro breve y fechado de tu configuración y el segundo lo usa para comprobar qué ha cambiado); dieciséis acciones para cuentas y dispositivos (las primeras para hacer ya, las de mantenimiento durante la semana, y la última para cuando llegue un aviso creíble de incidente); una explicación de por qué tu acceso a IA es valioso de robar, incluyendo que una clave de proveedor robada puede seguir funcionando directamente contra el proveedor mientras tu aplicación está fuera de línea; una investigación de defensor trabajada que sigue un aviso de LiteLLM desde un repositorio limpio hasta un trabajo de build terminado, las credenciales a su alcance y cargos fuera del límite de gasto del gateway; y cuatro guiones para CISO dirigidos al consejo, al director financiero, a ingeniería y a proveedores, con una petición de una página para llevar a la reunión.

El correo recibido es solo un avance: el detalle del aviso de LiteLLM y el resto del contenido quedan tras el acceso de pago (los suscriptores de pago obtienen el archivo completo, Nate's Library MCP y su comunidad de Slack), por lo que este resumen se limita a lo que el texto del correo recoge.