¿Pagaste por un superordenador privado? El servidor contiguo en el rack ya está husmeando en tus archivos
Auditoría independiente detecta fallo crítico en la protección básica de las principales plataformas de IA.
El rápido aumento de la potencia de cálculo para la IA ha dejado la seguridad de algunas plataformas muy rezagada. Al preparar la tercera versión del estudio ClusterMAX, en el que SemiAnalysis evalúa la seguridad, el rendimiento y la fiabilidad de clústeres de GPU en la nube, los especialistas examinaron 32 clústeres de 25 proveedores y detectaron errores capaces de violar el aislamiento de los clientes.
La auditoría se realizó entre abril y julio de 2026 y abarcó redes, Kubernetes, almacenamiento, monitorización y herramientas de gestión de servidores. En algunos entornos, los clientes tenían acceso a las redes de controladores BMC y a interfaces IPMI, que permiten gestionar el hardware independientemente del sistema operativo. Algunos proveedores tampoco segregaban el tráfico de clientes mediante VLAN o VXLAN.
En redes InfiniBand, los especialistas encontraron claves P_Key, M_Key y SA_Key ausentes o mal configuradas. La primera separa los dispositivos en segmentos lógicos, y las otras limitan la modificación de la configuración y el acceso a operaciones de servicio. Los errores permitían ver metadatos de clientes vecinos y acceder a la infraestructura interna compartida.
En uno de los clústeres, un vCluster obsoleto, un kubelet accesible públicamente y débiles políticas de red de Kubernetes formaron una cadena de vulnerabilidades. SemiAnalysis demostró la ejecución de código entre dos de sus propios arrendatarios. La prueba no afectó sistemas ajenos, y el proveedor luego actualizó la plataforma y modificó la configuración.
Otro fallo reveló, a través de Grafana y Prometheus, los registros y métricas de todos los arrendatarios. Entre la información accesible estaban los nombres de proyectos, los nombres de pods de Kubernetes, la carga de GPU y datos de sistemas de archivos. En la infraestructura había bancos, operadores de telecomunicaciones, universidades, laboratorios de IA y el servicio de inteligencia de una de las mayores economías del mundo.
Todos los proveedores evaluados recibieron notificaciones detalladas antes de la publicación. Según SemiAnalysis, ningún caso superó el plazo establecido de 90 días: las empresas confirmaron la instalación de correcciones o los especialistas verificaron los resultados por sí mismos. A los operadores se les recomendó aislar las redes de gestión, cerrar BMC/IPMI, separar a los arrendatarios y prohibir el tráfico de Kubernetes por defecto.