Sin hackeos ni enlaces: los ciberdelincuentes roban tus datos mientras trabajas.

En la popular plataforma de monitorización Grafana se detectó una vulnerabilidad que permite exfiltrar datos confidenciales de manera indetectable durante el funcionamiento habitual. El ataque no requiere ni el acceso a una cuenta ni que el usuario haga clic en un enlace malicioso —todo ocurre en segundo plano mientras el usuario consulta los paneles.

El problema fue detectado por el equipo Noma Labs. La vulnerabilidad recibió el nombre «GrafanaGhost» y afecta a los sistemas en los que Grafana se usa como herramienta central para el análisis de datos. En esas instalaciones a menudo se almacenan indicadores financieros, datos de clientes y telemetría de la infraestructura, por lo que las consecuencias de las fugas de datos pueden ser graves.

La esencia del ataque consiste en eludir los mecanismos de protección integrados en la plataforma. El atacante inyecta instrucciones ocultas en los datos que Grafana procesa posteriormente mediante componentes de IA. Cuando el sistema intenta mostrar el resultado, envía sigilosamente una solicitud a un servidor externo. Con la solicitud se transmiten también datos internos de la empresa.

La particularidad del ataque es la ausencia total de señales visibles de compromiso. El usuario interactúa con la interfaz como de costumbre y el sistema de visualización sigue funcionando sin fallos. Entretanto, los datos ya han salido del perímetro de la organización.

Los autores del estudio describieron la cadena de evasión de protecciones. Primero el atacante encuentra la forma de insertar un comando oculto en los datos procesados por el sistema. Luego aprovecha una particularidad de la verificación de enlaces en el código cliente. La verificación consideraba algunas direcciones externas «seguras» debido a una lógica incorrecta de tratamiento de URL. Como resultado, la plataforma tomaba un recurso externo por interno. Una técnica similar de inyección de indicaciones maliciosas anteriormente se había utilizado también contra otras herramientas de IA para desarrolladores.

Además se logró eludir la protección de la propia IA. Para ello en la instrucción añadieron la palabra clave «INTENT», que inducía al modelo a ignorar las restricciones integradas y ejecutar la orden como legítima. A continuación el sistema generaba automáticamente una solicitud con la fuga de datos.

Los desarrolladores de Grafana fueron notificados y publicaron una corrección que cierra las brechas detectadas. La situación evidencia una nueva tendencia: los ataques cada vez más se basan no en errores clásicos de código, sino en las particularidades del funcionamiento de la IA y en el tratamiento de datos dentro de las aplicaciones.

GrafanaGhost se convirtió en otro ejemplo de cómo la integración de funciones inteligentes transforma el panorama de amenazas. Incluso sistemas bien configurados pueden ser vulnerables si un atacante encuentra la forma de eludir la lógica de procesamiento de peticiones y la interacción con recursos externos. Los investigadores registran cada vez con más frecuencia ataques similares a componentes de IA, donde la propia arquitectura de confianza entre agentes se convierte en vector de intrusión.