Expediente grafanaghostInyección de prompts7 abr 2026Global

GrafanaGhost: inyección indirecta de prompts hace que la IA de Grafana filtre datos empresariales

Investigadores demostraron que instrucciones ocultas en contenido externo podían hacer que la IA de Grafana renderizara una URL de imagen del atacante con datos empresariales; Grafana lo parcheó.

MediaAtaque a la IAEstado: ParcheadoExpediente verificado

Abrir en el mapa interactivo Citar este expediente

Reportado: 7 abr 2026
Ubicación: Global
Objetivo: Asistente de IA de Grafana
Gravedad: Media
Provocado por: Investigadores de seguridad de Noma Security (Sasi Levi), divulgación responsable
Tipo de actor: Investigadores de seguridad
Pérdida reportada: Ninguna reportada
CVE: Ninguno

Qué ocurrió

Investigadores demostraron que instrucciones ocultas en contenido externo podían hacer que la IA de Grafana renderizara una URL de imagen del atacante con datos empresariales; Grafana lo parcheó.

Impacto: Solo prueba de concepto; sin brecha de datos confirmada. El ataque podría haber filtrado datos de paneles, incluidas métricas financieras, infraestructura y telemetría de clientes, a un servidor del atacante

Quién lo provocó

Actor: Investigadores de seguridad de Noma Security (Sasi Levi), divulgación responsable

Atribución: Investigación atribuida a la propia Noma Security; Grafana Labs validó el fallo pero cuestionó su severidad

Motivo: Investigación de seguridad y divulgación responsable

Cómo ocurrió

Vector de ataque: Ruta de URL manipulada con instrucciones ocultas, una palabra clave INTENT para eludir las salvaguardas y una URL de imagen relativa al protocolo que evadía la validación de dominios de imágenes externas

Causa raíz: El asistente de IA de Grafana confiaba en el contenido de rutas de URL y páginas externas, y la validación de URL no bloqueaba los enlaces relativos al protocolo, permitiendo la exfiltración sin clics mediante el renderizado de imágenes

Cronología

mar 2026Noma Security descubre la elusión encadenada y la reporta a Grafana Labs
7 abr 2026Grafana parchea el problema principal; Noma publica la investigación GrafanaGhost
7 abr 2026SecurityWeek, CyberScoop y Dark Reading cubren la divulgación

Respuesta

Grafana Labs validó el informe y desplegó una corrección para la validación de URL y la elusión de salvaguardas; cuestionó la severidad, señalando que se requería la participación reiterada del usuario

Estado actual: Parcheado

Fuentes (pestaña nueva)

SecurityWeek securityweek.com
CyberScoop cyberscoop.com
Dark Reading darkreading.com
CSO Online csoonline.com

Citar este expediente

GrafanaGhost: inyección indirecta de prompts hace que la IA de Grafana filtre datos empresariales. AI Threat Watch, expediente grafanaghost, 7 abr 2026. https://aithreat.io/es/cases/grafanaghost/

Enlace permanente: https://aithreat.io/es/cases/grafanaghost/