Informe de Censys encuentra 114.000 instancias expuestas de n8n con vulnerabilidades críticas

Censys publicó su quinto Informe Anual sobre el Estado de Internet el 14 de octubre de 2026, destacando una brecha significativa de seguridad en las herramientas de automatización autoalojadas. El análisis identificó aproximadamente 113.926 instancias de n8n expuestas públicamente, convirtiéndola en el producto relacionado con la IA más ampliamente expuesto en internet. Lo más preocupante es el estado de los parches: entre aquellas con números de versión detectables, el 76% ejecutaba software vulnerable a al menos una falla crítica reciente.

Qué ocurrió

El Censys Advanced Research Collective analizó el Mapa de Internet de Censys para rastrear el crecimiento de la infraestructura de IA expuesta. Entre octubre de 2025 y julio de 2026, esta categoría creció un 63%, alcanzando casi 268.000 sistemas. No se trata simplemente de chatbots públicos, sino de herramientas backend que conectan modelos de inteligencia artificial con datos privados, aplicaciones y cuentas de usuario. n8n encabezó la lista con aproximadamente 114.000 hosts expuestos, seguida por OpenClaw, un asistente personal de agentes de IA, con unos 54.000 hosts.

Geográficamente, Estados Unidos, China y Alemania alojan la mayoría de estos sistemas expuestos, representando algo más de la mitad del total. El informe enfatiza que la exposición por sí sola es riesgosa, pero la combinación de accesibilidad pública y software sin parchear crea un peligro inmediato. Los escáneres automáticos no necesitan intervención humana para encontrar estas instancias; sondean continuamente todo internet, catalogando cualquier servicio que responda en una dirección IP pública.

Un hallazgo secundario desafía una concepción errónea común sobre la seguridad de red. El informe señaló que el 68% de los servicios HTTP expuestos y el 34% de los servicios SSH operaban en puertos no estándar. Esto indica que cambiar los números de puerto predeterminados no ofrece protección significativa contra el escaneo a gran escala. Tanto atacantes como investigadores enumeran los 65.535 puertos, lo que significa que la oscuridad no es una estrategia de defensa viable.

Detalles clave

• Escala de la exposición: n8n es el producto de IA más expuesto con ~114.000 hosts públicos, superando significativamente a la herramienta en segundo lugar.
• Tasa de vulnerabilidad: El 76% de las instancias de n8n con versiones analizable estaban ejecutando software afectado por al menos una vulnerabilidad crítica reciente.
• Distribución geográfica: EE. UU. (62.687), China (42.511) y Alemania (31.222) poseen las mayores cuotas de infraestructura de IA expuesta.
• Mito del puerto desmentido: La mayoría de los servicios expuestos usan puertos no estándar, demostrando que cambiar de puerto no oculta los servicios ante los escáneres de todo internet.
• Contexto más amplio: El informe también encontró 134.000 sistemas de control industrial expuestos, con el 70% ubicados en redes de consumo o móviles.
• Tendencia de crecimiento: La infraestructura de IA expuesta aumentó un 63% en solo nueve meses, señalando una rápida expansión de la superficie de ataque.

Antecedentes

n8n es una popular herramienta de automatización de flujos de trabajo que permite a los usuarios conectar diversas aplicaciones y servicios sin escribir código extenso. Aunque n8n ofrece una versión alojada en la nube, muchas organizaciones e individuos eligen autoalojar el software en sus propios servidores utilizando Docker, npm o servidores privados virtuales. El autoalojamiento proporciona mayor control sobre los datos y la personalización, pero transfiere toda la responsabilidad de la seguridad al operador.

Cuando una instancia autoalojada está "expuesta", significa que el servidor está configurado para aceptar conexiones desde internet público. Si falta la autenticación o es débil, cualquiera puede acceder al editor de flujos de trabajo, ver credenciales almacenadas y ejecutar automatizaciones. Incluso con autenticación, ejecutar software obsoleto deja el sistema abierto a exploits conocidos. Censys opera escaneando continuamente todo el espacio de direcciones IPv4, registrando qué puertos están abiertos y qué servicios responden, proporcionando un mapa en tiempo real de los activos orientados a internet.

Por qué importa

Para los equipos que ejecutan su propio software, este informe sirve como un recordatorio contundente de que las configuraciones predeterminadas rara vez son lo suficientemente seguras para despliegues orientados al público. El alto porcentaje de instancias vulnerables sugiere que muchos operadores implementan n8n y olvidan mantenerlo. En un entorno autoalojado, no hay un proveedor que aplique automáticamente parches de seguridad. Si su instancia contiene claves API para servicios como Gmail, Stripe o GitHub, un atacante que obtenga acceso puede comprometer también esas cuentas externas.

La prevalencia de puertos no estándar entre los servicios expuestos indica una dependencia generalizada de la seguridad mediante oscurantismo. Los ingenieros a menudo cambian los puertos predeterminados creyendo que ocultarán sus servicios de atacantes casuales. Sin embargo, los bots automatizados escanean cada puerto sistemáticamente. Confiar en esta táctica da una falsa sensación de seguridad mientras deja la aplicación subyacente vulnerable a la explotación si se descubre una falla crítica.

Además, el rápido crecimiento del 63% en la infraestructura de IA expuesta destaca una superficie de ataque en expansión. A medida que más empresas integran herramientas de IA en sus flujos de trabajo internos, aumenta el número de puntos de entrada potenciales para los atacantes. Sin prácticas rigurosas de endurecimiento, estas herramientas se convierten en objetivos fáciles para ataques automatizados. El riesgo no es teórico; es una tendencia medible y creciente que afecta a miles de organizaciones en todo el mundo.

Qué puede hacer

• Verifique la exposición inmediatamente: Use la búsqueda de Censys o ejecute un comando curl desde una red externa para comprobar si su instancia de n8n es accesible públicamente.
• Haga cumplir la autenticación: Asegúrese de que la autenticación básica u otro mecanismo de inicio de sesión esté activo y fuerce a los usuarios a autenticarse antes de acceder al editor.
• Implemente TLS y proxy inverso: Utilice una herramienta como Caddy o Nginx para manejar certificados SSL y terminar el tráfico HTTPS antes de que llegue a su aplicación.
• Parchee regularmente: Compare su versión actual con la última publicación y actualice inmediatamente, especialmente si ejecuta una versión anterior a octubre de 2026.
• Restrinja el acceso de red: Use firewalls para bloquear el acceso directo al puerto de la aplicación, permitiendo solo el tráfico a través del proxy inverso o vía VPN.
• Programe auditorías recurrentes: Establezca un recordatorio en el calendario para volver a verificar su estado de exposición y nivel de parcheo trimestralmente, ya que surgen nuevas vulnerabilidades con frecuencia.