Mittwald cree que el intruso de su servidor MCP usaba IA

Entró por la puerta de los asistentes de IA

Mittwald, con sede en Espelkamp (Alemania), informó el sábado 7 de noviembre de un incidente de seguridad en su servidor MCP, la pieza con la que sus clientes conectan asistentes de IA a mStudio, su plataforma para gestionar webs y alojamiento.

Según la empresa, el atacante explotó de forma dirigida una vulnerabilidad de ese servidor el 27 de octubre a las 15:03, con una cuenta registrada a las 14:58. Mittwald trata como comprometidos todos los datos desde esa fecha.

Mittwald detectó el comportamiento anómalo la mañana del 4 de noviembre, identificó el servidor MCP como puerta de entrada y lo apagó. Según la empresa, las webs de los clientes siguieron accesibles durante esa jornada.

Ocho días dentro sin que nadie lo viera

Según la cronología de Mittwald, todo empezó la tarde del 21 de octubre, cuando «todo el mundo informático» estaba ocupado con PHP2Shell: dos vulnerabilidades críticas del núcleo de PHP, con una gravedad de 9,2 cada una según el propio blog de Mittwald. Ese día el intruso probó por primera vez el fallo del servidor MCP.

Desde el 23 de octubre se movió por la plataforma como un usuario normal, con cuentas de prueba e intentos sencillos de inyección (injection). Entre la explotación del 27 de octubre y el bloqueo de su primera cuenta pasaron ocho días sin que la empresa lo detectara.

El 5 de noviembre, según su cronología, Mittwald bloqueó los proyectos con rastros del atacante y cerró el registro de cuentas, el acceso a mStudio y el acceso SSH, con ayuda de forenses externos. «Hemos informado a las autoridades competentes», escribió Meyer (traducción del alemán).

El 7 de noviembre reabrió mStudio, aunque las webs que bloqueó por precaución siguen así por ahora. El Kundencenter, el área de clientes de sus otros servicios de alojamiento, no se vio afectado, según Mittwald.

La IA, una sospecha basada en la velocidad

«En nuestros registros podemos ver que se abre paso por nuestro sistema extremadamente rápido. Eso apunta al uso de herramientas de IA. En algunos casos pasan solo segundos entre pasos que, con un atacante humano, tendrían que llevar bastante más tiempo», escribió Meyer (traducción del alemán). Según Mittwald, el intruso también camufló sus accesos e hizo maniobras de distracción.

Según The Record, el medio de ciberseguridad de Recorded Future News, Mittwald no aportó otras pruebas de que hubiera IA, y no respondió de inmediato cuando le preguntó cómo la distingue de los scripts convencionales, que también permiten ir más rápido que una persona.

Tampoco está claro, según el mismo medio, si el fallo estaba en el código de Mittwald o en las bibliotecas de código abierto (open source) de MCP.

El relato completo, pendiente

Meyer sitúa el incidente en una tendencia: «Primero la vulnerabilidad de PHP2Shell, ahora el ataque a nuestros sistemas: los ataques con IA se producirán con más frecuencia en el futuro» (traducción del alemán). En su aviso del 7 de noviembre, Mittwald se comprometió a publicar «la próxima semana» una descripción detallada de lo ocurrido, en cuanto terminen el análisis y la recuperación de sus sistemas.