{"id":1366,"date":"2026-06-30T16:19:45","date_gmt":"2026-06-30T16:19:45","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/30\/282-aplicaciones-de-ia-de-ios-pierden-claves-api-y-abren-acceso-a-proxy-de-ia-en-un-estudio-de-trafico-de-red-cyberdefensa-mx\/"},"modified":"2026-06-30T16:19:45","modified_gmt":"2026-06-30T16:19:45","slug":"282-aplicaciones-de-ia-de-ios-pierden-claves-api-y-abren-acceso-a-proxy-de-ia-en-un-estudio-de-trafico-de-red-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/30\/282-aplicaciones-de-ia-de-ios-pierden-claves-api-y-abren-acceso-a-proxy-de-ia-en-un-estudio-de-trafico-de-red-cyberdefensa-mx\/","title":{"rendered":"282 aplicaciones de IA de iOS pierden claves API y abren acceso a proxy de IA en un estudio de tr\u00e1fico de red \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"<div id=\"articlebody\">\n<p>Los investigadores probaron 444 aplicaciones de chatbot de IA para iPhone y descubrieron que 282 de ellas, casi dos tercios, expusieron acceso pago a IA a trav\u00e9s del tr\u00e1fico de su red.<\/p>\n<p>En muchos casos, la ruta de entrada era visible simplemente observando lo que enviaba la aplicaci\u00f3n: una clave API de texto sin formato, un token reutilizable o un servidor backend que aceptaba solicitudes sin ninguna clave.<\/p>\n<p>Quien lo obtenga puede enviar solicitudes de modelo a la cuenta del desarrollador, y el desarrollador paga la factura. Tres meses despu\u00e9s de que los investigadores advirtieran a los desarrolladores, s\u00f3lo el 28% lo hab\u00eda solucionado.<\/p>\n<p>El trabajo, de investigadores de la Universidad Wake Forest, es el <a href=\"https:\/\/arxiv.org\/abs\/2606.12212\">primer estudio en profundidad del problema en iOS<\/a>. Es sorprendente en parte por el poco esfuerzo que requiri\u00f3 el espionaje. El equipo utiliz\u00f3 una herramienta que construyeron, <b>LLMKeyLens<\/b>que observa el tr\u00e1fico de una aplicaci\u00f3n y extrae las credenciales a medida que pasan. Sin jailbreak, sin abrir la aplicaci\u00f3n.<\/p>\n<p>La clave es el secreto que permite a la aplicaci\u00f3n llamar a un servicio como OpenAI o Google Gemini. Ins\u00e9rtelo en la aplicaci\u00f3n y quedar\u00e1 expuesto con cada solicitud que realice la aplicaci\u00f3n.<\/p>\n<div class=\"dog_two clear\">\n<div class=\"cf\"><a href=\"https:\/\/thehackernews.uk\/ai-cant-stop-d\" rel=\"nofollow noopener sponsored\" target=\"_blank\"><img loading=\"lazy\" decoding=\"async\" class=\"lazyload\" alt=\"Ciberseguridad\" src=\"https:\/\/blogger.googleusercontent.com\/img\/b\/R29vZ2xl\/AVvXsEjPEV6-530TOlxG6PjrmdlY623wpBwduZ7t1HV6flcmO5R4q4AmfixDUzW0CrhlvMVNWbhvOIso-UDNTka4W_W9Chrdj_dglwBZwi7DuePM2IMIl-hfUYVIqBXgfpr_2619K8Gptb4LzwJ6gUbi7lWl2M8AFQJsHEaw63Q7tZ6708YGruiHrr0Y2W9YYxLQ\/s728-e100\/ThreatLocker-d.png\" width=\"729\" height=\"91\"\/><\/a><\/div>\n<\/div>\n<p>Los 282 se clasificaron en uno de tres grupos:<\/p>\n<ul>\n<li><b>Teclas de texto sin formato (54 aplicaciones):<\/b> la clave se env\u00eda de forma abierta, legible desde una \u00fanica solicitud capturada.<\/li>\n<li><b>No se necesita clave (92 aplicaciones):<\/b> la aplicaci\u00f3n enruta las solicitudes a trav\u00e9s de un servidor que responde a cualquiera, sin comprobar qui\u00e9n pregunta. Un relevo abierto a una cuenta AI paga.<\/li>\n<li><b>Tokens reproducibles (136 aplicaciones, las m\u00e1s comunes):<\/b> la aplicaci\u00f3n entrega tokens de acceso temporales en lugar de la clave sin formato, el enfoque que se supone es m\u00e1s seguro, pero los tokens se filtran en el mismo tr\u00e1fico y, por lo general, segu\u00edan siendo v\u00e1lidos cuando se capturaban. Algunos no fueron en absoluto temporales, como lo muestran los casos siguientes.<\/li>\n<\/ul>\n<p>Para 28 de las 54 aplicaciones de texto sin formato, la misma solicitud tambi\u00e9n expuso el mensaje oculto del sistema de la aplicaci\u00f3n, las instrucciones detr\u00e1s de escena que definen lo que hace el asistente y c\u00f3mo funciona el producto. Una captura, dos premios.<\/p>\n<p>Las filtraciones abarcan al menos diez proveedores de IA, siendo OpenAI el m\u00e1s com\u00fan, y abarcan 13 categor\u00edas de aplicaciones. Las aplicaciones de productividad fueron el grupo m\u00e1s grande; Las aplicaciones de salud y fitness tuvieron la tasa de fuga m\u00e1s alta. Las aplicaciones m\u00e9dicas y financieras, en particular, no filtraron nada. La mayor\u00eda de las aplicaciones afectadas eran peque\u00f1as, pero no todas: una ten\u00eda m\u00e1s de dos millones de valoraciones de usuarios.<\/p>\n<div class=\"separator\" style=\"clear: both;\"><a href=\"https:\/\/blogger.googleusercontent.com\/img\/b\/R29vZ2xl\/AVvXsEiuWDQ-Ngp2mWzjyVIas-osWjfekjbHI6jRAPMjLjkHXNIctVTk00Cw0QsuT6xdS8m3k06FPr6-KhmuujrWNdm67FUN54etFy0fDr0SAMTNZtTzImLiNpH56-KIaTCeinyeX0XGxH2F7G38L1YqNFdyAfozE2FvXprPRjnMfGiXm4apsL2srK3qZ9yBUbht\/s1700-e365\/ios.jpg\" style=\"display: block;  text-align: center; clear: left; float: left;\"><img decoding=\"async\" src=\"https:\/\/blogger.googleusercontent.com\/img\/b\/R29vZ2xl\/AVvXsEiuWDQ-Ngp2mWzjyVIas-osWjfekjbHI6jRAPMjLjkHXNIctVTk00Cw0QsuT6xdS8m3k06FPr6-KhmuujrWNdm67FUN54etFy0fDr0SAMTNZtTzImLiNpH56-KIaTCeinyeX0XGxH2F7G38L1YqNFdyAfozE2FvXprPRjnMfGiXm4apsL2srK3qZ9yBUbht\/s1700-e365\/ios.jpg\" alt=\"\" border=\"0\" data-original-height=\"297\" data-original-width=\"1073\"\/><\/a><\/div>\n<p>Esto no es dinero te\u00f3rico. Las claves de IA robadas alimentan una pr\u00e1ctica que la industria llama LLMjacking, donde los atacantes ejecutan las claves de otras personas para obtener acceso gratuito al modelo. Sysdig <a href=\"https:\/\/www.sysdig.com\/blog\/llmjacking-stolen-cloud-credentials-used-in-new-ai-attack\">calcul\u00f3 el peor de los casos<\/a> en el que las credenciales robadas podr\u00edan generar m\u00e1s de 46.000 d\u00f3lares al d\u00eda en cargos de inteligencia artificial.<\/p>\n<p>Los investigadores notificaron a los 282 desarrolladores y esperaron tres meses. S\u00f3lo el 28% lo hab\u00eda solucionado claramente.<\/p>\n<p>Otro 23% todav\u00eda estaba muy abierto; el acceso filtrado estaba funcionando. El resto se desconect\u00f3, se volvi\u00f3 inaccesible o devolvi\u00f3 errores. Las aplicaciones de tokens eran a menudo las peores: una aplicaci\u00f3n popular, con m\u00e1s de 100.000 valoraciones, fij\u00f3 su token de acceso para que expirara en el a\u00f1o 2125, un pase de cien a\u00f1os.<\/p>\n<p>El token de una hora de otra aplicaci\u00f3n todav\u00eda funcionaba 128 d\u00edas despu\u00e9s de haber expirado.<\/p>\n<div class=\"dog_two clear\">\n<div class=\"cf\"><a href=\"https:\/\/thehackernews.uk\/vpn-threat-report-m\" rel=\"nofollow noopener sponsored\" target=\"_blank\"><img loading=\"lazy\" decoding=\"async\" class=\"lazyload\" alt=\"Ciberseguridad\" src=\"https:\/\/blogger.googleusercontent.com\/img\/b\/R29vZ2xl\/AVvXsEhFlTC7RrRZGiFAgASS0noWSL0qsQGFVp8-Hvuw9yp3X3VKRuTcb5SsPX09wJzrdIM6pu1_5lS4EeZp7Sx4iYBpNJkrGnpr08yyaS1HQ5_5TxaCsP6O0OtHNuOkesn6CbNjao1GPulCJk-uljYMSfMZfBYNrngpe669t7jlRn1FqiEnXhsFD1WVkpaYIVgh\/s728-e100\/ai-d.jpg\" width=\"729\" height=\"91\"\/><\/a><\/div>\n<\/div>\n<p>La soluci\u00f3n es un viejo consejo que pocos siguieron: no introduzcas la clave en la aplicaci\u00f3n. Enrute las llamadas de IA a trav\u00e9s de su propio servidor, haga que ese servidor verifique qui\u00e9n llama y revoque cualquier clave que ya se haya filtrado.<\/p>\n<p>Los investigadores tambi\u00e9n quieren que los proveedores de inteligencia artificial etiqueten las claves del lado del cliente como inseguras en su documentaci\u00f3n y marquen las claves que de repente son utilizadas por miles de dispositivos, y quieren que Apple revise esto durante la revisi\u00f3n de la App Store.<\/p>\n<p>El patr\u00f3n me resulta familiar. Un estudio de 2025, <a href=\"https:\/\/arxiv.org\/abs\/2505.08204\">LM-explorador<\/a>encontr\u00f3 el mismo cableado de IA inseguro en aplicaciones de Android y autom\u00e1ticamente accedi\u00f3 a 120 de ellas. Una auditor\u00eda m\u00e1s grande, <a href=\"https:\/\/doi.org\/10.1145\/3719027.3765033\">Aplicaciones con fugas<\/a>extrajeron secretos de miles de aplicaciones de Android e iOS y descubrieron que los desarrolladores habitualmente no revocan las claves incluso despu\u00e9s de eliminarlas, dejando las antiguas activas.<\/p>\n<p>Otros han investigado el <a href=\"https:\/\/arxiv.org\/abs\/2407.08422\">ecosistema de aplicaciones LLM m\u00e1s amplio<\/a> para agujeros similares. La fiebre de la IA no ha cambiado el h\u00e1bito. Ha aumentado la factura, porque ahora se carga una clave filtrada con el token.<\/p>\n<p>Una advertencia: la cifra de dos tercios es un piso. Muchas aplicaciones bloquearon la interceptaci\u00f3n por completo y el estudio cubre solo la App Store de EE. UU. a finales de 2025, por lo que la tasa real probablemente sea mayor.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Los investigadores probaron 444 aplicaciones de chatbot de IA para iPhone y descubrieron que 282 de ellas, casi dos tercios, expusieron acceso pago a IA a trav\u00e9s del tr\u00e1fico de su red. En muchos casos, la ruta de entrada era visible simplemente observando lo que enviaba la aplicaci\u00f3n: una clave API de texto sin formato, [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":752,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[3428,68,49,786,254,24,963,404,1978,88,435,1890],"class_list":["post-1366","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-trending","tag-abren","tag-acceso","tag-api","tag-aplicaciones","tag-claves","tag-cyberdefensa-mx","tag-estudio","tag-ios","tag-pierden","tag-proxy","tag-red","tag-trafico"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1366","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1366"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1366\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/752"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1366"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1366"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1366"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}