Por Canuto  

Más de 294.000 direcciones IP públicas exponen herramientas de IA y modelos de lenguaje, un aumento de 63% en nueve meses. Censys destaca el crecimiento de Langflow y LiteLLM, dos plataformas con vulnerabilidades graves. En el caso de LiteLLM, investigadores reportaron ataques dirigidos contra una falla de inyección SQL previa a la autenticación.
***

  • Censys contabilizó más de 294.000 IP públicas con 43 herramientas de IA y LLM, frente a unas 183.000 en octubre de 2025.
  • Langflow creció 169% y acumula 18 CVE reportadas entre 2024 y 2026; 14 superan 8,0 en CVSS y cuatro aparecen en el catálogo KEV de CISA.
  • LiteLLM aumentó 97% y está afectada por una vulnerabilidad de inyección SQL previa a la autenticación; investigadores reportaron ataques dirigidos contra la falla.

 

El rápido despliegue de herramientas de inteligencia artificial también está multiplicando los sistemas que pueden verse desde internet pública. Censys contabilizó más de 294.000 direcciones IP que exponen herramientas de IA y modelos de lenguaje, un alza de 63% en nueve meses, y advirtió que algunas plataformas de expansión veloz presentan vulnerabilidades graves.

La cifra no significa que todas esas direcciones hayan sufrido una intrusión, pero sí muestra una superficie de exposición mayor para las organizaciones que ponen en marcha estos servicios. El informe identifica dos casos que ilustran la tensión entre adopción y seguridad: Langflow, cuyo uso visible creció con fuerza, y LiteLLM, afectada por una falla que investigadores han vinculado con ataques dirigidos.

Más herramientas visibles en la red

Censys, firma especializada en inteligencia de internet y gestión de superficies de ataque, detectó 43 herramientas distintas de IA y LLM en las direcciones IP públicas analizadas. En octubre de 2025, su conteo rondaba las 183.000 direcciones, frente a más de 294.000 en la medición citada para 2026, una diferencia que equivale a un crecimiento de 63% en nueve meses.

El recuento se refiere a infraestructura accesible o identificable desde la internet abierta, no a un inventario de todas las herramientas de IA que usan las empresas. La distinción importa porque una IP expuesta no demuestra por sí sola que alguien haya accedido a los sistemas o robado información; señala, en cambio, que esos recursos son visibles y pueden requerir atención de sus responsables.

Las cifras forman parte del Informe Estado de Internet 2026 de Censys. El análisis no se limita a productos de inteligencia artificial: también aborda exposiciones en sistemas de control industrial y otras infraestructuras relacionadas con amenazas, dentro de una evaluación más amplia de los activos que quedan a la vista en internet.

Langflow y LiteLLM concentran alertas

Langflow registró un crecimiento de 169% durante el período observado, según los datos citados por la firma. La plataforma está vinculada a 18 vulnerabilidades y exposiciones comunes, conocidas como CVE, reportadas entre 2024 y 2026; 14 de esas fallas tienen una puntuación superior a 8,0 en el sistema CVSS.

Además, cuatro vulnerabilidades de Langflow aparecen en el catálogo de vulnerabilidades conocidas explotadas, o KEV, que mantiene la Agencia de Ciberseguridad y Seguridad de Infraestructura de Estados Unidos, CISA. La agencia anunció en julio de 2026 la incorporación al catálogo de una vulnerabilidad de Langflow, CVE-2026-55255. La inclusión en KEV identifica fallas con explotación conocida y ayuda a los equipos de seguridad a priorizar la revisión de riesgos concretos.

LiteLLM, por su parte, creció 97% en el mismo período que describe el reporte. La plataforma está afectada por CVE-2026-42208, una vulnerabilidad de inyección SQL previa a la autenticación. La ficha del NIST identifica como afectadas las versiones desde la 1.81.16 hasta las anteriores a la 1.83.7. Investigadores de Sysdig reportaron ataques dirigidos contra la ruta de autenticación de LiteLLM; esto no permite afirmar que todos los sistemas vulnerables hayan sido comprometidos.

Las cifras de crecimiento no prueban que cada instalación nueva esté expuesta o sea vulnerable. Sí muestran que ambas plataformas ganaron presencia mientras existen fallas de alta gravedad asociadas a ellas, una combinación que vuelve importante comprobar qué versiones están desplegadas y si los sistemas alcanzables desde internet necesitan permanecer accesibles.

El desafío de asegurar despliegues acelerados

Para las organizaciones, el problema no se reduce a elegir si adoptan o no herramientas de IA. También deben saber dónde las instalaron, quién puede acceder a ellas y si las interfaces o servicios quedaron publicados sin una necesidad operativa clara; el crecimiento de la infraestructura visible vuelve más difícil ignorar esas preguntas.

Las puntuaciones CVSS ayudan a expresar la gravedad potencial de una vulnerabilidad, mientras que la inclusión en KEV aporta una señal distinta: el catálogo identifica fallas con explotación conocida. En el caso de Langflow, las 14 puntuaciones por encima de 8,0 y las cuatro entradas en KEV ofrecen dos referencias para ordenar revisiones, aunque no sustituyen el análisis del entorno de cada empresa.

LiteLLM plantea otra prioridad por la falla de inyección SQL previa a la autenticación. La información sobre ataques dirigidos hace pertinente que los responsables revisen la exposición de sus instalaciones y determinen si utilizan versiones afectadas; no confirma una intrusión en un sistema particular.

La publicación de Censys pone el foco en una brecha entre la velocidad de adopción tecnológica y la capacidad de asegurar cada despliegue. El informe ofrece cifras sobre lo que resulta visible desde internet y señala vulnerabilidades que merecen atención, pero no afirma que todas las organizaciones afectadas hayan sufrido ataques ni cuantifica pérdidas derivadas de estas fallas.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados