AWS corrige fallos críticos en Loom y surge alerta por 'dependencias alucinadas' en agentes de IA

Recientemente se han detectado vulnerabilidades críticas en Loom for AWS y una nueva técnica de inyección de paquetes maliciosos que aprovecha las alucinaciones de los asistentes de código para comprometer entornos de desarrollo.

La integración acelerada de la Inteligencia Artificial en el ciclo de vida del desarrollo de software (SDLC) está abriendo vectores de ataque que hasta hace poco eran teóricos. Esta semana, la seguridad en la nube y el ecosistema de paquetes open source han centrado la atención tras reportes que vinculan fallos de autenticación en infraestructuras de agentes y campañas de malware en registros públicos. En Chile, este fenómeno cobra especial relevancia dado que, según un estudio reciente de AWS, una empresa local adopta IA cada tres minutos, aumentando la superficie de exposición ante estas amenazas emergentes.

AWS corrige brechas críticas en la orquestación de agentes

Vulnerabilidades en Loom for AWS y riesgos de control administrativo

AWS ha divulgado y corregido tres vulnerabilidades significativas en Loom for AWS, su plataforma de código abierto para la orquestación de agentes de IA. El fallo más severo, identificado como CVE-2026-103956, permitía un bypass de autenticación que podía otorgar control administrativo total sobre la plataforma en configuraciones sin proveedores de identidad externos.

• Exposición de secretos (CVE-2026-103957): Los investigadores descubrieron que los tokens de otros usuarios y secretos OAuth2 quedaban expuestos, comprometiendo la identidad de los desarrolladores.
• Movimiento lateral (CVE-2026-103958): La vulnerabilidad permitía redirigir conexiones de los agentes hacia redes internas arbitrarias, facilitando el escaneo de infraestructura privada.

La solución definitiva se ha implementado en la versión Loom 1.7.0. Se recomienda a los equipos de ingeniería rotar credenciales inmediatamente y revisar los registros de CloudTrail en busca de actividades anómalas.

El peligro de las 'dependencias alucinadas' en el supply chain

Un análisis de ciberseguridad reciente ha puesto el foco en una técnica de ataque sofisticada: el registro de paquetes inexistentes sugeridos por IAs generativas. Los asistentes de código, al sufrir alucinaciones, suelen inventar nombres de librerías para npm, PyPI o Go. Los atacantes están monitorizando o anticipando estos nombres para publicar paquetes maliciosos reales.

Paralelamente, se detectó esta semana una campaña que logró colar ocho paquetes maliciosos en npm, acumulando cerca de 40.000 descargas. Estos paquetes no solo atacan en tiempo de ejecución, sino que se activan durante el proceso de preinstall en los pipelines de CI/CD, permitiendo la exfiltración de variables de entorno y secretos de producción.

Infraestructura LLM: Riesgos en LMCache y SSRF en MCP

La optimización de modelos también presenta desafíos. Se ha reportado una vulnerabilidad de ejecución remota de código (RCE) sin autenticación en LMCache, una herramienta utilizada para acelerar servidores como vLLM. Al no existir todavía un parche oficial, el riesgo de que atacantes tomen control de los nodos de inferencia es elevado. Por otro lado, el servidor mcp-server-fetch enfrenta una vulnerabilidad de SSRF (CVE-2026-104120) que permite a agentes de IA consultar servicios internos protegidos.

Chile y la soberanía tecnológica en la región

En un movimiento estratégico para Latinoamérica, la alianza ALIA anunció la creación de hubs de supercomputación soberana en Querétaro, Campinas y Santiago de Chile. Este proyecto busca desarrollar clústeres para el entrenamiento de modelos open source adaptados a la realidad lingüística y legislativa regional, reduciendo la dependencia de infraestructuras externas y mejorando la seguridad de los datos locales.

Conclusión

Estamos ante un cambio de paradigma donde los agentes de programación y la infraestructura de inferencia se han convertido en el nuevo plano de control. La seguridad ya no solo depende de escribir código limpio, sino de supervisar estrictamente qué dependencias sugiere la IA y cómo se aíslan los entornos donde operan estos agentes para evitar que un fallo en un plugin se convierta en una brecha sistémica.

¿Cómo puede ayudarte Cyberix?

En Cyberix ayudamos a las empresas chilenas a integrar IA de forma segura, blindando su cadena de suministro de software y auditando sus infraestructuras cloud.

• IA y Automatización
• Auditoría en Ciberseguridad
• Desarrollo de Software Seguro

¿Necesitas auditar tu pipeline de desarrollo frente a nuevas amenazas de IA? Contacta a nuestros expertos hoy.