Por Canuto  

NVIDIA informó que actividad no autorizada en su plataforma Brev, entre el 4 y el 20 de octubre de 2026, pudo exponer claves SSH asociadas a máquinas virtuales de clientes. La compañía rotó las claves y actualizó las instancias, aunque no explicó cómo ocurrió el acceso ni confirmó si los atacantes consultaron datos o cargas de trabajo.
***

  • La investigación detectó actividad no autorizada entre el 4 y el 20 de octubre de 2026 y determinó que cierta información de Brev pudo quedar expuesta.
  • NVIDIA reemplazó las claves SSH afectadas y actualizó las máquinas virtuales, pero dijo no haber encontrado evidencia de uso indebido.
  • El incidente se suma a otros problemas de seguridad en plataformas de desarrollo e infraestructura de IA señalados por Wiz.

La posible exposición de claves SSH en Brev deja preguntas abiertas sobre el acceso a máquinas virtuales de clientes.

NVIDIA rota claves SSH tras actividad no autorizada en su plataforma Brev

NVIDIA comunicó a clientes afectados que una actividad no autorizada en Brev pudo comprometer información almacenada en su plataforma de desarrollo en la nube. La investigación ubicó esa actividad entre el 4 y el 20 de octubre de 2026, un periodo de 16 días, y señaló que entre los datos potencialmente expuestos estaban claves SSH configuradas por el servicio para facilitar el acceso a máquinas virtuales.

La compañía dijo que rotó las claves consideradas afectadas y actualizó las instancias de los clientes con reemplazos. También afirmó que no encontró evidencia de uso indebido, aunque su notificación no aclaró cómo obtuvieron acceso los intrusos, si alguien intentó utilizar las claves ni si se consultaron datos o cargas de trabajo de clientes.

Qué pudo quedar expuesto en Brev

La notificación de NVIDIA, descrita por Tom’s Hardware, advirtió a los clientes que su información en la red Brev pudo verse afectada por el incidente. El aviso identificó de manera explícita las claves SSH configuradas por la plataforma y explicó que estas fueron rotadas, mientras las instancias recibieron una clave de reemplazo; no detalló, en cambio, el mecanismo que permitió la actividad no autorizada.

SSH es un protocolo que permite establecer conexiones seguras entre computadoras remotas, incluidas máquinas virtuales y servidores. Desarrolladores y administradores lo utilizan para ejecutar comandos, gestionar sistemas o transferir archivos sin acceder físicamente a los equipos, por lo que una clave asociada a ese protocolo funciona como una credencial para autenticar conexiones.

En Brev, las claves SSH ayudan a los clientes a conectarse con sus servicios en la nube. Si un tercero obtiene una clave, podría intentar acceder a una máquina virtual, pero el alcance dependería de los permisos asignados y de otros controles de seguridad; la posibilidad técnica no demuestra que alguien haya tomado control de una instancia ni que haya conseguido entrar.

Ese matiz es central para entender lo que NVIDIA confirmó y lo que permanece sin respuesta. La empresa comunicó una posible exposición y el reemplazo de las claves, pero no informó si los atacantes accedieron a información concreta, si llegaron a los entornos de los clientes o si intentaron utilizar las credenciales durante la ventana identificada.

La respuesta de NVIDIA y las preguntas pendientes

La rotación de una clave invalida la credencial anterior y reduce la posibilidad de que siga sirviendo para autenticar conexiones, mientras que la actualización de las instancias permite aplicar la nueva. NVIDIA afirmó haber completado ambas medidas para las claves afectadas; sin embargo, la notificación no incluyó una explicación pública sobre el origen del acceso no autorizado ni describió los detalles técnicos de la investigación.

La falta de una explicación sobre el vector de acceso impide determinar, con la información disponible, si el incidente se originó en una vulnerabilidad, una cuenta comprometida u otra causa. También limita la evaluación de si los clientes deben tomar medidas adicionales, porque la compañía no precisó si los atacantes solo pudieron ver credenciales o si alcanzaron otros elementos de sus entornos.

El análisis de NVIDIA concluyó que no había evidencia de uso indebido, una afirmación que no equivale a confirmar que los datos estuvieron a salvo de toda consulta. La compañía tampoco comunicó si alguien probó las claves expuestas, por lo que conviene distinguir entre la ausencia de indicios identificados en su investigación y una declaración definitiva sobre cada intento posible.

Para los usuarios, la diferencia entre una clave rotada y una investigación completamente explicada importa porque las credenciales SSH pueden habilitar operaciones sensibles según los permisos que tengan. El aviso sí comunica dos medidas de respuesta, pero deja pendientes detalles sobre el alcance de la actividad, la posible interacción con cargas de trabajo y las circunstancias que permitieron el acceso a Brev.

Una alerta más amplia sobre credenciales y servicios de IA

El incidente apareció en un contexto de otros episodios de seguridad que afectaron plataformas de desarrollo de inteligencia artificial y servicios en la nube. En un informe publicado el 30 de octubre, la firma de ciberseguridad Wiz identificó al menos nueve plataformas con incidentes durante ese mes. Entre los casos que mencionó están Fireworks AI, con un incidente el 6 de octubre, y Andromeda, el 9 de octubre, según el informe de Wiz sobre los incidentes de octubre.

Wiz señaló que los incidentes mostraban patrones recurrentes y que los informes públicos describían ataques dirigidos a variables de entorno almacenadas, con atención particular a las que permitían acceder a herramientas de inteligencia artificial. La observación apunta a un riesgo concreto en los entornos de desarrollo: una credencial guardada para conectar servicios puede convertirse en un objetivo valioso si un atacante logra consultarla.

La firma también describió dos casos de credenciales comprometidas de Amazon Bedrock. En uno, los atacantes generaron cerca de 800.000 llamadas a la API en 30 horas; en el otro, una clave se utilizó para alrededor de 1,7 millones de llamadas en 13 horas, con un costo combinado estimado de USD $100.000 a precios de lista.

Los problemas de acceso no se limitan a plataformas de desarrollo. A principios de octubre, JPMorgan, Morgan Stanley y Bank of America restringieron el acceso de agentes automatizados a cuentas de clientes por temor a que los asistentes se apartaran de las instrucciones recibidas y aprobaran operaciones sin autorización, según la información recogida en el reporte sobre el incidente.

La misma información mencionó ataques atribuidos al grupo CyberCartel contra más de 400 instituciones latinoamericanas, principalmente bancos y servicios de pagos móviles, después de que los atacantes obtuvieran credenciales de inicio de sesión de clientes. También citó acusaciones contra atacantes vinculados a China por el uso de agentes de IA en un ataque a la cadena de suministro de ConnectWise, que habría dejado expuestos cerca de 2.250 inquilinos de Microsoft 365; algunos ataques, según los informes mencionados, alcanzaron acceso privilegiado en menos de tres horas.

En incidentes relacionados con SSH, Bradford Regeski, analista de inteligencia de amenazas en RH-ISAC, recomendó comprobaciones exhaustivas y advirtió que actualizar el software comprometido podría no bastar para eliminar el acceso de un atacante. Sus medidas sugeridas incluyen aislar los equipos que instalaron la extensión comprometida durante la ventana de exposición, eliminar claves SSH no autorizadas y mecanismos de persistencia, y rotar credenciales y sesiones; son recomendaciones generales que no confirman que esos pasos correspondan al caso de Brev.

El episodio deja una conclusión acotada: NVIDIA cambió las claves que identificó como afectadas y actualizó las máquinas virtuales, pero no ha explicado públicamente el origen ni el alcance de la actividad. Mientras la empresa no precise si hubo acceso a datos o cargas de trabajo, la exposición potencial y la ausencia de evidencia de uso indebido deben leerse como dos datos distintos, no como confirmación de una intrusión en los sistemas de sus clientes.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados