LO ESENCIAL EN 30 SEGUNDOS

  • En incidentes investigados en 2026, el uso fraudulento de modelos superó los 100.000 dólares en un solo día y los cargos acumulados llegaron a cerca de 1 millón de dólares en algunas víctimas.
  • Los atacantes prueban las claves robadas con peticiones limitadas a un único token de salida, activan servicios como Amazon Bedrock o la API de Gemini en las cuentas atacadas y revenden el acceso a través de los llamados «LLM mixers».
  • Google recomienda mínimo privilegio, escaneo de secretos en el código, cuotas por modelo y topes de gasto, y tratar cualquier activación inesperada de servicios de LLM como un incidente crítico.

El Google Threat Intelligence Group (GTIG) y Mandiant publicaron el 2 de noviembre un informe sobre cómo los delincuentes secuestran el acceso de las empresas a grandes modelos de lenguaje y dejan que las víctimas paguen la factura. Esta práctica, conocida como LLMjacking, ya fue documentada en 2024 por investigadores de Sysdig, que entonces calcularon que un ataque no detectado podía costar más de 46.000 dólares al día. Las cifras de Google son mayores: en incidentes concretos, los cargos fraudulentos superaron los 100.000 dólares en una jornada, y algunas organizaciones acumularon cerca de 1 millón de dólares antes de que se revocara el acceso.

Cómo funcionan los ataques

Según el informe, la vía de entrada principal es el robo de material de identidad en la nube: credenciales IAM, claves de cuentas de servicio, tokens de acceso personal de GitHub y tokens de sesión, además de claves de API olvidadas en repositorios públicos.

Después, los atacantes comprueban qué claves funcionan mediante peticiones mínimas limitadas a un solo token de salida, un volumen tan bajo que no activa las alertas de anomalías. Google señala que en varios casos las víctimas ni siquiera tenían servicios de IA activados: los intrusos habilitaron por su cuenta Amazon Bedrock o la API de Gemini, y en pocas horas llegaron facturas elevadas.

El informe menciona además una vulnerabilidad de LiteLLM, CVE-2026-40217, como vía de escalada de privilegios. El registro CVE público, publicado en abril, la describe como un fallo de ejecución remota de código en un punto de acceso para probar salvaguardas, con una puntuación de 8,8 sobre 10; Google insta a parchear rápidamente LiteLLM y pasarelas similares.

Un mercado de reventa

Buena parte del acceso robado acaba en «LLM mixers», pasarelas que agrupan claves comprometidas, miden el consumo y ocultan el origen de las peticiones. Según Google, un servicio llamado Jet Night realizó más de 500.000 llamadas a la API en menos de ocho horas con claves robadas y ofrecía tokens ilimitados por unos 60 dólares al mes. Los incidentes de este año afectaron a empresas financieras, de comercio minorista, tecnología y transporte en Norteamérica, Sudamérica y Asia-Pacífico.

Defensas recomendadas

El GTIG aconseja gestionar los secretos de forma centralizada con rotación automática, aplicar permisos mínimos que denieguen expresamente los servicios de IA innecesarios, escanear automáticamente los repositorios en busca de secretos, fijar cuotas por modelo y topes de gasto, y usar autenticación multifactor resistente al phishing. También sugiere vigilar los registros en busca de sondeos de bajo volumen y activar los registros de acceso a datos, desactivados por defecto en Google Cloud. Ante todo, cualquier activación no autorizada de un servicio de LLM debe tratarse como un incidente crítico.