Expediente sysdig-marimo-llm-agent-pivotsSecuestro de agentesGlobal
Sysdig: agente LLM pivota de un RCE en marimo a volcar un Postgres interno en menos de una hora
Tras explotar CVE-2026-39987 en un notebook marimo expuesto, un atacante entregó credenciales de AWS robadas a un agente LLM que obtuvo una clave SSH, saltó por un bastión y volcó una base de datos PostgreSQL en menos de una hora.
AltaAtaque con IAEstado: ParcheadoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 10 may 2026
- Ubicación
- Global
- Objetivo
- Entorno en la nube de una organización no nombrada
- Gravedad
- Alta
- Provocado por
- Desconocido
- Tipo de actor
- Desconocido
- Pérdida reportada
- Ninguna reportada
- CVE
- CVE-2026-39987
Qué ocurrió
Tras explotar CVE-2026-39987 en un notebook marimo expuesto, un atacante entregó credenciales de AWS robadas a un agente LLM que obtuvo una clave SSH, saltó por un bastión y volcó una base de datos PostgreSQL en menos de una hora.
Impacto: Esquema y contenido completo de una base de datos PostgreSQL interna, incluidas tablas api_key, credential y user, exfiltrados; la fase del bastión tomó 113 segundos.
Quién lo provocó
Actor: Desconocido
Atribución: Sysdig TRT; un comentario de planificación filtrado en chino y comandos con forma de máquina indicaron ejecución por un agente LLM. Operador no identificado.
Motivo: Robo de credenciales y datos
Cómo ocurrió
Vector de ataque: RCE sin autenticación por WebSocket de terminal de marimo, recolección de credenciales de archivos .env y de AWS, reproducción de Secrets Manager, movimiento lateral por bastión SSH
Causa raíz: Notebook expuesto a internet con RCE previo a la autenticación y credenciales de nube de larga duración en el host
Cronología
- Marimo explotado a las 18:23 UTC; base de datos volcada en la hora siguiente
- Sysdig publica el análisis
Respuesta
Sysdig publicó detecciones; marimo 0.23.0 corrige la falla.
Estado actual: Parcheado
Fuentes (pestaña nueva)
- Sysdig sysdig.com
- The Hacker News thehackernews.com
Citar este expediente
Sysdig: agente LLM pivota de un RCE en marimo a volcar un Postgres interno en menos de una hora. AI Threat Watch, expediente sysdig-marimo-llm-agent-pivots, 10 may 2026. https://aithreat.io/es/cases/sysdig-marimo-llm-agent-pivots/
Enlace permanente: https://aithreat.io/es/cases/sysdig-marimo-llm-agent-pivots/