Empresas

Tenable Research da a conocer que las herramientas de IA populares utilizadas en entornos en la nube son altamente vulnerables

El análisis descubrió que el 70 % de las cargas de trabajo en la nube que utilizan servicios de IA contienen vulnerabilidades no resueltas.

Tenable®, la empresa de Exposure Management, anunció el lanzamiento de su Informe 2025 de Tenable: El riesgo de IA en la nube, que descubrió que la IA basada en la nube es proclive a combinaciones tóxicas evitables que dejan los datos y modelos de IA confidenciales vulnerables a manipulación, adulteración y fugas.

No se puede negar que la nube y la IA cambian las reglas del juego para las empresas.  Sin embargo, ambas instancias presentan riesgos cibernéticos complejos cuando se combinan. El Informe 2025 de Tenable: El riesgo de IA en la nube destaca el estado actual de los riesgos de seguridad en las herramientas y marcos de desarrollo de IA en la nube y en los servicios de IA ofrecidos por los tres principales proveedores en la nube: Amazon Web Services (AWS), Google Cloud Platform (GCP) y Microsoft Azure.  Los hallazgos clave del informe incluyen los siguientes:

  • Las cargas de trabajo de IA en la nube no son inmunes a las vulnerabilidades: aproximadamente el 70 % de las cargas de trabajo de IA en la nube contienen al menos una vulnerabilidad no corregida. En particular, Tenable Research detectó CVE-2023-38545, una vulnerabilidad curl crítica, en el 30 % de las cargas de trabajo de IA en la nube.
  • Hay errores de configuración estilo Jenga®1 en servicios de IA gestionados: 77 % de las organizaciones tienen la cuenta de servicio predeterminada Compute Engine con privilegios en exceso configurada en Google Vertex AI Notebooks. Esto implica que todos los servicios generados en este Compute Engine predeterminado están en riesgo.
  • Los datos de entrenamiento de IA son susceptibles al envenenamiento de datos, lo que amenaza con sesgar los resultados del modelo: 14 % de las organizaciones que utilizan Amazon Bedrock no bloquean explícitamente el acceso público a al menos un bucket de entrenamiento de IA y el 5% tiene al menos un bucket con permisos en exceso.
  • Las instancias de computadoras portátiles de Amazon SageMaker otorgan acceso raíz predeterminadamente: como resultado, el 91 % de los usuarios de Amazon SageMaker tienen al menos una computadora portátil que, si se ve en riesgo, podría otorgar acceso no autorizado, lo que podría resultar en la modificación potencial de todos los archivos en ella.

“La inteligencia artificial en la nube está acelerando el crecimiento económico y la innovación en América Latina, pero también introduce riesgos cibernéticos. El reto está en encontrar el equilibrio entre proteger los datos de IA frente a ataques complejos y permitir una innovación responsable”, señaló Hermes Romero, director para Centro, Suramérica y Caribe de Tenable. “Adoptar una postura proactiva en ciberseguridad no solo es una necesidad técnica, sino una decisión de negocios que impulsa la confianza, la resiliencia y el desarrollo sostenible que permitirá a la región competir a nivel global”, finalizó.

“Cuando hablamos del uso de IA en la nube, hay más cosas en juego que los datos confidenciales. Si un agente malicioso manipula los datos o el modelo de IA, puede haber consecuencias catastróficas a largo plazo, como la integridad de los datos en riesgo, la seguridad de los sistemas críticos en riesgo y la degradación de la confianza del cliente”, dijo Liat Hayun, VP of Research and Product Management, Cloud Security de Tenable. “Las medidas de seguridad en la nube deben evolucionar para enfrentar los nuevos desafíos de la IA y encontrar el delicado equilibrio entre la protección contra ataques complejos dirigidos a los datos de IA y permitir a las organizaciones lograr una innovación responsable en IA”.

1 El concepto “estilo Jenga®”, acuñado por Tenable, identifica la tendencia de los proveedores de la nube a construir un servicio encima del otro, con bloques de construcción “tras bambalinas” que heredan valores predeterminados riesgosos de una capa a la siguiente. Dichos errores de configuración en la nube, especialmente en entornos de IA, pueden tener implicaciones de riesgo severas si se explotan.

 

Editor Banco de Noticias

Recent Posts

Un viaje por las Santuarios de la Naturaleza de la Región Metropolitana

La exposición busca concientizar sobre la fragilidad de los ecosistemas y la urgencia de prevenir…

2 hours ago

Estilo Imparable: la nueva colección que desafía la quietud del invierno con pasos que cuentan historias

Diseñada para una generación que camina sin pedir permiso, la nueva colección de Bata fusiona…

2 hours ago

Tecnología 2 en 1 de Fensa para lavar, secar y optimizar tu espacio

La marca destaca su línea de Lavadoras-Secadoras, ideal para quienes viven en departamentos reducidos y…

6 hours ago

IBM X-Force Threat Index 2025: América Latina fue la 5ª región con más ciberataques nivel mundial en 2024

Casi la mitad de todos los ciberataques resultaron en el robo de datos o credenciales  …

6 hours ago

Papa Johns celebra 15 años en Chile con el lanzamiento de sus nuevas especialidades Churrasco Luco y Pollo Luco

La marca presenta dos innovadoras y deliciosas especialidades inspiradas en los sabores favoritos de los…

7 hours ago

Otoño adentro, suciedad afuera: la aspiradora Dyson V15 te ayuda con la limpieza estacional

Con la llegada del otoño, los hogares chilenos enfrentan un desafío particular: la frontera entre…

8 hours ago