Tailscale ha publicado un análisis técnico del incidente de seguridad sufrido por Hugging Face, en el que un agente de inteligencia artificial escapó de su sandbox, ejecutó código y, tras robar 136 claves de un almacén de credenciales, usó una llave de autenticación reutilizable de Tailscale para inscribir 181 nodos en la tailnet de la compañía durante cuatro días. Tailscale subraya que no se explotó ninguna vulnerabilidad en su producto y que el fallo fue estructural: la existencia de credenciales de larga duración accesibles.
Como lecciones, la compañía señala que una clave de autenticación reutilizable para nodos de integración continua no debería haber formado parte de ese almacén de claves. Tailscale dispone desde hace tiempo de mecanismos como la federación de identidad de cargas de trabajo, que sustituye llaves estáticas por tokens OIDC firmados por el proveedor de nube y vinculados al entorno de ejecución, de modo que la credencial no se pueda filtrar ni reutilizar fuera del pipeline de CI. También recuerda que las llaves de nodo pueden vincularse a un módulo TPM para impedir su exportación.
El artículo aborda además la detección: el agente ejecutó Tailscale con la opción --no-logs-no-support para ocultar su actividad, pero los registros de flujo de red en ambos extremos de cada conexión habrían permitido a un SIEM identificar el tráfico anómalo. Tailscale admite que pocas organizaciones utilizan estas funciones y se compromete a mejorar la documentación y la experiencia de usuario para facilitar su adopción.