Hudson Rock revela la mayor brecha de cadena de suministro de IA de 2026: el hackeo de LiteLLM impacta a miles de empresas y deja posibles afectados en Chile

La empresa de inteligencia de ciberamenazas Hudson Rock publicó el 12 de agosto de 2026 el análisis de lo que calificó como la mayor brecha de cadena de suministro de inteligencia artificial de 2026: el compromiso de LiteLLM, un proxy/API gateway de IA de código abierto ampliamente adoptado, que derivó en la exfiltración silenciosa de secretos de desarrollo de miles de pipelines de integración y despliegue continuo (CI/CD) en el mundo ^[1]Hudson Rock Largest AI Supply Chain Breach of 2026: LiteLLM Hack Impacts Thousands of Global Enterprises.

La mecánica del ataque: de un escáner envenenado al gateway de IA

Según el reporte de Hudson Rock (que sintetiza las investigaciones forenses de Snyk, Trend Micro y Cycode), el ataque no comenzó en LiteLLM: el grupo de actores de amenaza conocido como TeamPCP comprometió primero el pipeline de GitHub Actions de Trivy, un popular escáner de vulnerabilidades de código abierto. Como los desarrolladores de LiteLLM usaban Trivy en su propio pipeline CI/CD, el escáner envenenado obtuvo acceso de lectura legítimo a su entorno de runners, lo que permitió exfiltrar los tokens de publicación de LiteLLM en PyPI. Con esas credenciales, TeamPCP publicó versiones maliciosas del paquete —1.82.7 y 1.82.8— ^[1]Hudson Rock Largest AI Supply Chain Breach of 2026: LiteLLM Hack Impacts Thousands of Global Enterprises.

El payload fue especialmente sigiloso: mediante un hook de arranque Python .pth, el código malicioso se ejecutaba al inicializarse el intérprete —incluso sin importar explícitamente la librería— y desplegaba un payload de tres etapas que robaba variables de entorno, archivos de configuración local (como .kube/config y .aws/credentials), intentaba movimiento lateral entre clústeres Kubernetes e instalaba un backdoor persistente de systemd ^[1]Hudson Rock Largest AI Supply Chain Breach of 2026: LiteLLM Hack Impacts Thousands of Global Enterprises.

La base de datos cruda de 153 GB

Hudson Rock obtuvo de forma independiente el archivo crudo exfiltrado: 153 GB que contiene exactamente 433.909 archivos. El análisis atribuyó 118.829 dumps de runners CI a 2.488 dominios corporativos afectados ^[1]Hudson Rock Largest AI Supply Chain Breach of 2026: LiteLLM Hack Impacts Thousands of Global Enterprises.

Entre las organizaciones notables afectadas figuran AWS, Samsung, Cisco, Salesforce, ServiceNow, S&P Global, Siemens, John Deere, Deloitte, Epic Games, Orange, TomTom y BT Group. El reporte advierte que la atribución es un desafío: en un caso de alto perfil, el correo del committer pertenecía a SiriusXM pero la infraestructura real comprometida era de AdsWizz (subsidiaria de SiriusXM), y una gran cantidad de secretos sensibles —contraseñas de bases de datos activas, API keys de terceros y credenciales de nube— carecen por completo de atribución organizacional, por lo que muchas organizaciones afectadas podrían desconocer su exposición ^[1]Hudson Rock Largest AI Supply Chain Breach of 2026: LiteLLM Hack Impacts Thousands of Global Enterprises.

El ángulo chileno: gob.cl y achs.cl

El usuario @chum1ng0 difundió la brecha en X el 13 de agosto señalando como posibles afectados en Chile a gob.cl (Presidencia de Chile, Presidencia de la República de Chile) y achs.cl (ACHS (Asociación Chilena de Seguridad)), apuntando al buscador público de dominios habilitado por Hudson Rock (hudsonrock.com/litellm) ^[2]X (Twitter) Tuit de @chum1ng0 sobre la brecha LiteLLM y posibles afectados en Chile.

Precisión: la indicación de afectados chilenos proviene de un usuario comunitario que consultó la herramienta pública de Hudson Rock —no de un comunicado oficial ni de cobertura de prensa chilena al 14 de agosto—. El reporte global de Hudson Rock no menciona a ninguna organización chilena por nombre, y la propia empresa advierte que los dumps sin atribución dificultan conocer el universo completo de víctimas.

La confirmación oficial de la ANCI (14 de agosto)

La Agencia Nacional de Ciberseguridad (ANCI) (Agencia Nacional de Ciberseguridad) confirmó oficialmente el ángulo chileno: tomó conocimiento del hackeo a LiteLLM el 12 de agosto y, tras el análisis, “identificamos un riesgo potencial de compromiso para aquellas instituciones que hubieran descargado la aplicación. Es importante precisar que se trata de una exposición posible, no de un incidente confirmado” ^[3]BioBioChile ANCI activa protocolo preventivo y notifica a veintena de instituciones chilenas por hackeo a LiteLLM. Como medida preventiva, la ANCI notificó a las instituciones nacionales potencialmente afectadas con instrucciones para verificar si sus sistemas y credenciales estuvieron expuestos, junto con recomendaciones de mitigación ^[3]BioBioChile ANCI activa protocolo preventivo y notifica a veintena de instituciones chilenas por hackeo a LiteLLM.

La agencia indicó que los posibles afectados en Chile —una veintena de sitios según la cobertura de prensa— incluyen gob.cl (Presidencia), achs.cl, falabella.cl, nic.cl, udechile.cl, cmpc.cl, scd.cl, derco.cl, pedrodevaldivia.cl, tisal.cl, skc.cl, ione.cl, soho.cl, bdo.cl, bdoinventorysolutions.cl, datamart.cl, envision.cl y sumup.cl, todos parte de la lista de dominios que pudieron haber estado expuestos ^[3]BioBioChile ANCI activa protocolo preventivo y notifica a veintena de instituciones chilenas por hackeo a LiteLLM ^[4]La Serena Radio ANCI alerta por hackeo de LiteLLM y posibles afectaciones en sitios chilenos. A la fecha no se han identificado incidentes de impacto significativo derivados de la vulnerabilidad, y la ANCI continúa monitoreando la situación ^[3]BioBioChile ANCI activa protocolo preventivo y notifica a veintena de instituciones chilenas por hackeo a LiteLLM.

Recomendaciones de remediación

Hudson Rock recomendó a cualquier organización que use infraestructura de proxy de IA o escáneres de vulnerabilidades de terceros auditar las versiones 1.82.7 y 1.82.8 de LiteLLM, asumir como comprometido cualquier secreto accesible a su entorno, rotar credenciales AWS/GCP/Azure, tokens de Kubernetes y PATs de GitLab/GitHub, revisar CloudTrail y auditorías de Kubernetes desde el 24 de marzo de 2026, y buscar archivos .pth no autorizados en site-packages y servicios systemd sospechosos (p. ej. “System Telemetry Service”) ^[1]Hudson Rock Largest AI Supply Chain Breach of 2026: LiteLLM Hack Impacts Thousands of Global Enterprises.