Cuando la infraestructura cognitiva se vuelve superficie de ataque: la lección Langflow

Sysdig confirmó a inicios de julio JADEPUFFER, el primer ransomware autónomo operado por un agente de inteligencia artificial. El punto de entrada merece atención de todo el que construye capacidad de decisión con IA dentro de su organización: el agente entró por Langflow, una herramienta de orquestación de flujos de modelos de lenguaje. ## La capa que convierte modelos en decisiones La infraestructura cognitiva de una organización no es el modelo. Es el conjunto de sistemas que encadena señales, datos y modelos hasta producir una decisión repetible. Orquestadores como Langflow, conectores a fuentes de datos, bóvedas de credenciales y pipelines de inferencia forman esa capa. Es donde el conocimiento se vuelve acción. JADEPUFFER explotó CVE-2025-3248, una falla crítica de autenticación en Langflow, parchada en la versión 1.3.0 y catalogada por CISA como explotada activamente desde mayo de 2025. La organización afectada corría una versión vencida. ## Por qué esta capa concentra el riesgo La infraestructura cognitiva reúne, por diseño, tres cosas que un atacante busca al mismo tiempo: - **Acceso a datos.** Los orquestadores tocan las fuentes que alimentan las decisiones. - **Credenciales de alto valor.** Las llaves de API de los modelos —OpenAI, Anthropic, DeepSeek, Gemini en este caso— viven cerca de esta capa. El agente las cosechó del entorno de la víctima. - **Capacidad de ejecución.** Una herramienta que orquesta acciones es, para quien la controla, un punto de palanca hacia el resto del entorno. Tratar esta capa como plomería secundaria es el error que JADEPUFFER convirtió en incidente. ## Construir una base que sostenga la decisión Una infraestructura cognitiva que aspira a ser permanente, propia y repetible tiene que ser también defendible. Eso implica versiones al día en cada componente de orquestación, credenciales fuera de logs y en bóvedas gestionadas, segmentación entre la capa cognitiva y el resto de la red, y auditoría de qué toca cada flujo. ## La acción inmediata Parchar Langflow por debajo de la versión 1.3.0 es el primer paso. El segundo es inventariar la capa que conecta tus modelos con tus datos y tus decisiones, y preguntarse si esa base está tan endurecida como el valor que produce. La ventaja de decidir más rápido que la competencia solo se sostiene si la infraestructura que habilita esa decisión no es, a la vez, la puerta de entrada. *Fuente: análisis de Sysdig Threat Research, publicado el 4-6 de julio de 2026.*