Ataque Sckit vulnera infraestructura de agentes de IA y AWS detecta RCE crítico en Language Servers

El ecosistema de desarrollo enfrenta una crisis de seguridad sin precedentes esta semana, tras detectarse el primer gusano diseñado específicamente para comprometer la infraestructura de memoria de agentes de IA y robar credenciales multinube de miles de desarrolladores.

La convergencia entre la adopción masiva de Inteligencia Artificial y la automatización de la cadena de suministro ha abierto nuevos vectores de ataque. En los últimos días, no solo hemos visto la distribución de malware en repositorios públicos como npm y PyPI, sino también el descubrimiento de fallos estructurales en herramientas esenciales de productividad como los Language Servers de AWS. Estos incidentes subrayan que el entorno local del programador es hoy el objetivo principal para infiltrarse en nubes corporativas.

Sckit: El gusano que vacía las credenciales de los agentes de IA

Recientemente se ha identificado una campaña dirigida contra el framework MemTensor (MemOS), una pieza clave en el desarrollo de agentes autónomos con memoria a largo plazo. El malware, bautizado como sckit y escrito en lenguaje Go, actúa como un recolector de secretos extremadamente eficiente.

Impacto en npm y PyPI

El ataque comprometió paquetes específicos durante una ventana crítica de distribución el pasado 23 de septiembre. Los componentes afectados incluyen:

• npm: Versiones 0.1.21, 0.1.23 y 0.1.25 del paquete @memtensor/memos-cloud-openclaw-plugin.
• PyPI: Versión 2.0.34 de MemoryOS, una herramienta con más de 11.500 estrellas en GitHub.
• Alcance del robo: El malware extrae tokens de acceso de AWS, Azure, GCP, GitHub, Hugging Face, Slack y Vault, enviándolos a servidores externos.

Vulnerabilidad crítica CVE-2026-12957 en AWS Language Servers

Casi simultáneamente, se ha hecho pública la vulnerabilidad CVE-2026-12957, que afecta a los servidores de lenguaje de AWS (LSP). Este fallo permite la ejecución arbitraria de comandos simplemente con abrir un espacio de trabajo (workspace) malicioso en el editor de código.

El riesgo es elevado para equipos que colaboran en repositorios compartidos o descargan proyectos de terceros. Si un desarrollador abre una carpeta que contiene archivos de configuración manipulados, el servidor de lenguaje puede ejecutar acciones automáticas antes de que se escriba una sola línea de código. AWS ya ha liberado la versión 0.0.113 para mitigar este riesgo, instando a todos los usuarios a actualizar sus herramientas de asistencia de inmediato.

El riesgo de la dependencia excesiva en la era de la IA

Un análisis reciente destaca que los asistentes de código están acelerando un fenómeno peligroso: el crecimiento descontrolado de dependencias. Según el informe State of Trusted Open Source de Chainguard, el 97% de las vulnerabilidades críticas (CVE) se encuentran ahora fuera de las imágenes de contenedor estándar, escondidas en la maraña de paquetes indirectos que la IA suele importar automáticamente.

En Latinoamérica, la tendencia es mixta. Mientras que más del 50% de las nuevas startups que reciben financiamiento pertenecen al sector de IA, la inversión en países como Chile ha visto un ajuste, captando US$47 millones en el primer semestre, una cifra menor a los periodos anteriores. Esto indica que, si bien la tecnología avanza, el mercado está exigiendo mayores estándares de robustez y seguridad antes de comprometer capital.

GitHub Actions endurece sus políticas

Para cerrar este ciclo de amenazas, GitHub ha comenzado a aplicar nuevos requisitos para sus self-hosted runners. Desde esta semana, cualquier runner que no esté en la versión 2.329.0 o superior dejará de recibir trabajos, una medida necesaria para garantizar que los entornos de CI/CD no se conviertan en el eslabón débil de la cadena de suministro ante los nuevos infostealers que buscan archivos como ~/.aws/credentials.

Conclusión

La seguridad en el desarrollo de software ya no puede limitarse a revisar el código final. El entorno de trabajo, desde el servidor de lenguaje hasta los paquetes de memoria para IA, está bajo asedio constante. La rotación de credenciales y la auditoría estricta de dependencias generadas por asistentes son ahora prácticas obligatorias para evitar que un simple npm install comprometa toda la infraestructura cloud de una organización.

¿Cómo puede ayudarte Cyberix?

En Cyberix comprendemos que la velocidad del desarrollo moderno no debe sacrificar la integridad de tus sistemas. Ofrecemos servicios especializados para proteger tu cadena de suministro y tus activos en la nube:

• Auditoría de ciberseguridad para identificar brechas en pipelines CI/CD y entornos de desarrollo.
• IA y Automatización segura, implementando frameworks de memoria con las mejores prácticas de gobernanza.
• Desarrollo de Software con enfoque Security-by-Design para mitigar riesgos en aplicaciones web y móviles.

Protege tu infraestructura contra los ataques dirigidos a IA. Contacta a nuestros expertos en Cyberix hoy mismo.