Los atacantes roban claves de OpenAI desde una herramienta de IA.
Los atacantes empezaron a explotar un fallo crítico en Langflow, una herramienta libre para montar flujos de IA. El fallo puntúa 9,8 sobre 10 y permite ejecutar código como root sin iniciar sesión. VulnCheck contó más de 360 intentos hasta el lunes y casi todos buscaban claves de OpenAI y AWS.
Por qué importaSi ejecutas Langflow en tu propio servidor, tus claves de API y tus secretos en la nube son el objetivo. Las versiones hasta la 1.4.2 son vulnerables, así que una instalación vieja olvidada es el riesgo real.
Léelo en la app — gratis, en 9 idiomas
Noticias relacionadas
El nuevo modelo de Runway genera un mundo jugable a 24 fotogramas.2026-09-05Pruebas externas dejan a Astra por debajo del Fable 5.1 de Anthropic.
2026-09-05La IA de una startup halló seis fallos en curl que OpenAI no vio.
2026-09-04El modelo barato de Google duplica su precio el 1 de enero.
2026-09-04El nuevo modelo de Meta separa a 20 voces que hablan a la vez.
2026-09-04