Las malas configuraciones de la retransmisión de IA convierten los entornos de prueba en entornos de acceso completo

Resumen

Un servicio de retransmisión del mercado gris no autorizado reconfigura las CLI legítimas de OpenAI Codex y Anthropic Claude Code para enrutar las solicitudes y credenciales a través de infraestructura de terceros. El servicio desactiva el sandboxing integrado y la telemetría, dando efectivamente al operador del relé acceso a las solicitudes, archivos y secretos del usuario. Esta configuración crea oportunidades para el robo de datos o ejecución de comandos bajo los privilegios del usuario.

Investigación

Los cazadores de amenazas identificaron el servicio de retransmisión operando desde principios de 2026 y afectando principalmente a organizaciones en China continental, junto con filiales multinacionales en Corea del Sur, Taiwán y Malasia. La investigación descubrió un mecanismo de entrega sin archivos utilizando scripts de PowerShell o bash descargados de dominios similares. Debido a que el servicio reutiliza herramientas legítimas en lugar de distribuir versiones troyanizadas, la detección puede ser más difícil.

Mitigación

Las organizaciones deben monitorear los cambios en base_url or ANTHROPIC_BASE_URL en archivos de configuración de CLI y en caso de sandbox_mode esté configurado en danger-full-access. Implemente listas de permitidos para los puntos de acceso de servicio de IA aprobados y monitoree las variables de entorno a nivel de usuario no autorizadas, como OPENAI_BASE_URL or ANTHROPIC_AUTH_TOKEN. Los defensores también deberían investigar comandos de una línea iwr or curl ejecutados poco después de instalaciones de npm legítimas.

Respuesta

Cuando se detecta esta actividad, aisle el host afectado para reducir el riesgo de ejecución de comandos a través del sandbox deshabilitado. Revoque y rote todas las claves API, tokens, y variables de entorno asociadas con las herramientas de IA afectadas. Realice una revisión forense de solicitudes, archivos y datos transmitidos a través del relé para determinar el alcance de la posible exposición.

Ejecución de Simulación

• Narrativa y Comandos del Ataque: El adversario ha comprometido un servidor web y busca eludir las políticas de uso corporativo de IA. En lugar de usar la API oficial, descargan una herramienta CLI ligera y modifican su configuración para señalar a vibe.aiok.me. Esto les permite interceptar todas las solicitudes y respuestas enviadas por el usuario, creando efectivamente un relé «Man-in-the-Middle» para las interacciones de IA. La simulación utiliza curl para simular el intento de conexión al dominio no autorizado, lo cual debería generar la telemetría de red necesaria para activar la regla.

• Script de Prueba de Regresión:

  #!/bin/bash
  # Simulación de conexión de relé de IA no autorizado
  echo "[*] Comenzando la Simulación de Dominio de Relé de IA..."
  
  # Dominio objetivo de la regla de detección
  TARGET_DOMAIN="vibe.aiok.me"
  
  echo "[*] Intentando conexión a $TARGET_DOMAIN para activar detección..."
  # Usamos curl para iniciar una conexión que genere telemetría de red
  curl -v "http://$TARGET_DOMAIN/api/v1/relay" --connect-timeout 5
  
  echo "[*] Comando de simulación ejecutado."

• Comandos de Limpieza:

  # No hay cambios persistentes hechos por el script de simulación.
  echo "[*] Limpiando artefactos de simulación... Hecho."