==============================================================================
  EEUU CALIFICA DE AMENAZA NACIONAL LA DESTILACIÓN MASIVA DE IA
==============================================================================

  Fuente:      https://www.vantis.cl/noticias/destilacion-industrial-modelos-ia-amenaza-nacional-eeuu
  Publicado:   2026-10-05  (hora de Chile)
  Ambito:      global   ·   Criticidad: media
  Descargado:  2026-10-12 05:43  (hora de Chile)

  COMO USAR ESTE ARCHIVO
  ----------------------
  La regla SIGMA es la canonica: es el formato neutral del que se derivan
  las demas. Si tu SIEM no aparece aca, convierte esa con pySigma.

  Las traducciones a motores concretos se incluyen por conveniencia y
  ESTAN SIN VALIDAR CONTRA TU MODELO DE DATOS. Revisa los nombres de
  tabla, indice y campo antes de ponerlas en produccion. Una regla que
  no dispara por un campo mal escrito es peor que no tener regla.

  QUE NECESITAS TENER LOGUEADO
  ----------------------------
  · Logs de proxy/firewall de salida (NGFW o SWG) con registro de hostname de destino
  · Logs de CASB o gateway de API corporativo, si la organización tiene uno desplegado
  · DeviceNetworkEvents de EDR, como fuente alternativa si no hay proxy centralizado

==============================================================================
  REGLA 1 de 3   ·   SIGMA (canonica, neutral)
  Volumen anómalo de consultas salientes a APIs de modelos de IA de frontera
==============================================================================
  Requiere: Logs de proxy exportados con campo de hostname de destino y agregación por IP de origen en ventanas de 1 hora

title: Volumen anomalo de consultas a APIs de modelos de IA de frontera
id: a47c1e92-6b3d-4f81-9c05-2e8f71d4b3a6
status: experimental
description: Detecta un volumen de consultas por host de origen hacia endpoints de APIs de modelos de IA de frontera inconsistente con uso humano normal, util tanto para shadow AI interno como para credenciales comprometidas o reutilizadas por terceros.
logsource:
    category: proxy
detection:
    selection:
        c-uri-host|contains:
            - 'api.anthropic.com'
            - 'api.openai.com'
            - 'generativelanguage.googleapis.com'
            - 'api.x.ai'
    timeframe: 1h
    condition: selection | count(c-uri-host) by src_ip > 2000
fields:
    - src_ip
    - c-uri-host
    - user
falsepositives:
    - Gateways internos de IA que consolidan trafico de muchos usuarios detras de una sola IP
    - Trabajos batch legitimos de integracion o evaluacion de modelos
level: medium

==============================================================================
  REGLA 2 de 3   ·   MICROSOFT SENTINEL - KQL
  Volumen anómalo hacia APIs de IA de frontera (Sentinel)
==============================================================================
  Requiere: Logs de proxy/firewall exportados a CommonSecurityLog (formato CEF) en el workspace de Sentinel

let threshold = 2000;
CommonSecurityLog
| where DestinationHostName has_any ("api.anthropic.com","api.openai.com","generativelanguage.googleapis.com","api.x.ai")
| summarize ReqCount = count() by SourceIP, bin(TimeGenerated, 1h)
| where ReqCount > threshold
| order by ReqCount desc

==============================================================================
  REGLA 3 de 3   ·   SPLUNK - SPL
  Volumen anómalo hacia APIs de IA de frontera (Splunk)
==============================================================================
  Requiere: index=proxy con logs de proxy/firewall de salida que incluyan dest_host y src_ip

index=proxy dest_host IN ("api.anthropic.com","api.openai.com","generativelanguage.googleapis.com","api.x.ai")
| bin _time span=1h
| stats count as req_count by src_ip, _time
| where req_count > 2000
| sort - req_count

==============================================================================
  FALSOS POSITIVOS ESPERABLES
==============================================================================

  El umbral de 2000 consultas por hora es un punto de partida, no un valor
  validado contra tráfico real: una organización con un gateway interno de
  IA que centraliza el consumo de muchos usuarios detrás de una sola IP va a
  disparar esta regla de forma legítima. Antes de generar alertas
  accionables, correr en modo de observación y ajustar el umbral contra la
  línea base propia de cada organización. El objetivo de la regla no es
  detectar al atacante descrito en la alerta —ese tráfico ocurre en la
  infraestructura del proveedor de IA, no en la red del cliente— sino
  detectar shadow AI y uso anómalo de credenciales propias.

==============================================================================
  Vantis Chile SpA  ·  https://www.vantis.cl/noticias
  Analisis con fines defensivos. Reutilizable citando la fuente.
==============================================================================