Seguridad · 14 de noviembre de 2026
También publicado en Português (Brasil)
Datadog detecta un aumento de cuatro veces en las vulnerabilidades críticas de las cargas de trabajo en la nube en nueve meses
El informe sobre el estado de la seguridad en la nube de 2026 de Datadog revela que el número de vulnerabilidades de alto o crítico nivel en las cargas de trabajo analizadas ha aumentado de manera significativa. La cifra mediana pasó de cuatro vulnerabilidades en febrero de 2026 a aproximadamente dieciséis en noviembre del mismo año. Este incremento de cuatro veces en un periodo de nueve meses indica que la situación descrita como apocalipsis de vulnerabilidades ya no es una preocupación teórica, sino una realidad que enfrentan las aplicaciones en la nube. El estudio subraya la necesidad de establecer una base de seguridad que limite el alcance de los atacantes cuando una aplicación es comprometida.
La seguridad de las aplicaciones no es el único factor a considerar, ya que también es crucial proteger las claves que conectan con otros servicios. Datadog encontró que más de una de cada cinco organizaciones analizadas utiliza servicios de inteligencia artificial en la nube. Para facilitar el inicio de estos servicios, los proveedores de nube suelen ofrecer claves de interfaz de programación de aplicaciones de larga duración, que permanecen activas hasta que se revocan. Si estas claves son robadas, los atacantes disponen de más tiempo para acceder a servicios y recursos. El informe señala que casi la mitad de las organizaciones que usan Google Gemini emplean claves de larga duración para ese servicio, mientras que el 17 por ciento de las que usan Amazon Bedrock hace lo mismo con sus claves.
Andrew Krug, jefe de promoción de seguridad de Datadog, advirtió que los atacantes no necesitan su propio modelo de inteligencia artificial si roban las claves de acceso a los modelos de la organización. Por ello, recomendó que los equipos de desarrollo utilicen credenciales temporales siempre que sea posible, en lugar de claves que pueden permanecer activas durante años. Los atacantes ya están utilizando credenciales robadas para probar el acceso a servicios de inteligencia artificial. Recientemente, los laboratorios de seguridad de Datadog detectaron una herramienta diseñada para verificar si las credenciales de Amazon Web Services robadas permiten acceder a Amazon Bedrock. Los investigadores también observaron pruebas de acceso similares en entornos de nube de doce organizaciones dentro de un periodo de treinta días.
El ataque a la cadena de suministro de software de código abierto representa otra vía para obtener credenciales. Una carga de trabajo en la nube depende en promedio de 149 paquetes de software, y más de la mitad de estas dependencias son indirectas. El 60 por ciento de las organizaciones tiene aplicaciones en la nube que utilizan paquetes de software con versiones publicadas hace menos de 24 horas. En el conjunto de aplicaciones analizadas, el 21 por ciento usó versiones nuevas dentro de ese plazo. Aunque las versiones nuevas no son inherentemente riesgosas, estos datos muestran que si un paquete es comprometido o contiene código malicioso, ese código puede llegar rápidamente a las aplicaciones en la nube. El malware Shai-Hulud 2.0 es un ejemplo de este riesgo, ya que busca credenciales de nube en sistemas comprometidos.
A pesar de estos riesgos, el informe destaca avances en la limitación del acceso de los atacantes. El 55 por ciento de las organizaciones que usan Amazon Web Services ha implementado perímetros de datos, una cifra que ha aumentado desde el 40 por ciento en 2025. Emilio Escobar, director de seguridad de la información de Datadog, señaló que la pregunta clave es hasta qué punto un atacante puede expandir su acceso si una aplicación es comprometida. Los equipos deben corregir vulnerabilidades y preparar medidas para limitar el daño. El uso de credenciales temporales y perímetros de datos ayuda a restringir el acceso, mientras que una visión completa de aplicaciones, identidad e infraestructura permite a los equipos de seguridad y de ingeniería controlar los ataques antes de que se expandan. En la era de la inteligencia artificial, la seguridad se convierte en un problema de observabilidad, ya que las organizaciones no pueden detener ataques que se extienden por todo el sistema si no pueden ver el panorama completo.