Los atacantes roban claves de OpenAI desde una herramienta de IA.
Los atacantes empezaron a explotar un fallo crítico en Langflow, una herramienta libre para montar flujos de IA. El fallo puntúa 9,8 sobre 10 y permite ejecutar código como root sin iniciar sesión. VulnCheck contó más de 360 intentos hasta el lunes y casi todos buscaban claves de OpenAI y AWS.
Por qué importaSi ejecutas Langflow en tu propio servidor, tus claves de API y tus secretos en la nube son el objetivo. Las versiones hasta la 1.4.2 son vulnerables, así que una instalación vieja olvidada es el riesgo real.
Léelo en la app — gratis, en 9 idiomas
Noticias relacionadas
MiniMax reveló que el misterioso modelo Space Bunny era suyo.2026-10-20Los agentes de IA de Google terminaron Minecraft solos en 27 horas.
2026-10-19Un ataque al agente de código OpenCode expuso claves de IA guardadas.
2026-10-18DeepSeek hizo de su modelo abierto barato un programador mucho mejor.
2026-10-17La caza de errores con IA retrasó la base de datos Postgres 19.
2026-10-17