Por Canuto  

El LLMjacking permite que delincuentes usen cuentas y claves de API empresariales para consumir recursos de inteligencia artificial sin pagarlos. La actividad puede elevar los costos de una compañía a decenas de miles de dólares al día y también exponer información sensible.
***

  • John Hultquist, de Google, reportó un aumento importante de casos de LLMjacking durante 2026.
  • Investigadores de Sysdig estiman que el uso de modelos de gama alta puede generar costos de alrededor de USD $46.000 y superar USD $100.000 al día.
  • La capacitación contra el phishing, las auditorías, el mínimo privilegio y la rotación de claves figuran entre las medidas recomendadas.

LLMjacking: el robo de cuentas de IA que puede disparar los costos empresariales

El uso de inteligencia artificial también abrió una nueva vía para el robo de recursos informáticos: delincuentes obtienen credenciales de cuentas empresariales y las aprovechan para operar modelos sin asumir el costo de los tokens. Esta práctica, conocida como LLMjacking, puede traducirse en facturas inesperadas para las compañías y dar a los atacantes acceso a información corporativa introducida en las herramientas.

La unidad de ciberseguridad de Google detectó un aumento importante de esta actividad durante 2026, según declaró John Hultquist, analista jefe de su Grupo de Inteligencia de Amenazas, al Financial Times. La alerta, difundida por ZDNet, apunta a una economía clandestina que no solo usa accesos ajenos, sino que también los comercializa y ofrece a terceros.

Cómo funciona el LLMjacking

El término alude al uso ilegal de los recursos de inteligencia artificial de otra persona u organización. La comparación más directa es con el criptojacking: en ese caso, un atacante aprovecha la capacidad de cómputo de una víctima para minar criptomonedas; en el LLMjacking, utiliza cuentas o infraestructura de IA ajenas para procesar sus propias solicitudes.

Para conseguir ese acceso, los delincuentes buscan credenciales de usuario y contraseñas o claves de API que permitan conectarse a cuentas empresariales. Estas cuentas pueden tener límites de uso elevados o carecer de ellos, de modo que el consumo extraordinario de tokens puede generar cargos por encima de los costos habituales de suscripción.

Las credenciales pueden llegar a manos de los atacantes mediante distintas vías, entre ellas el acceso a una red corporativa, el phishing, las filtraciones de datos, la explotación de vulnerabilidades o las amenazas internas. Una vez que obtienen las claves, pueden utilizar directamente los recursos o vender el acceso en mercados clandestinos a otros grupos delictivos.

El valor de una cuenta comprometida no se limita a obtener capacidad de procesamiento sin pagarla. Los atacantes también podrían utilizar modelos para tareas de cómputo intensivo, ejecutar sus propios modelos o actividades maliciosas, extraer información corporativa sensible que alguien haya introducido en la herramienta e incluso envenenar conjuntos de datos de entrenamiento para deteriorar resultados.

Facturas que pueden crecer con rapidez

El impacto económico está ligado al costo de operar modelos de IA avanzados, que necesitan más capacidad de cómputo a medida que crecen su sofisticación y sus funciones. Para cubrir esa demanda, los usuarios necesitan más tokens o planes de suscripción de mayor nivel; cuando el consumo proviene de un intruso, la compañía víctima puede terminar pagando por actividad que no autorizó.

El equipo de investigación de amenazas de Sysdig calcula que los costos asociados al uso no autorizado de modelos de gama alta pueden rondar los USD $46.000 al día y superar los USD $100.000 diarios. La cifra muestra por qué una cuenta empresarial comprometida puede convertirse en un problema financiero urgente, especialmente si la organización no detecta a tiempo un aumento inusual del consumo.

La demanda de acceso ilícito también se refleja en la oferta de credenciales en línea. Hultquist señaló que su equipo ha encontrado accesos a modelos de Anthropic, Google y OpenAI con descuentos de hasta 97% frente a los precios habituales; algunos vendedores, además, prometen mantener el acceso si el proveedor revoca o cierra la cuenta comprometida.

Ese mercado beneficia a quienes compran capacidad de IA robada, pero también altera el equilibrio entre atacantes y defensores. Según el analista, los delincuentes pueden desplegar herramientas de IA utilizando recursos pagados por terceros, mientras que los equipos de seguridad enfrentan sus propios costos de tokens cuando recurren a estos modelos para proteger sus sistemas.

Medidas para reducir el riesgo

Las empresas pueden empezar por reforzar la prevención del phishing, que sigue siendo una vía probable para el robo o la explotación de cuentas. La recomendación es sostener programas de formación y concienciación más allá de una actividad anual rutinaria, para que el personal identifique intentos de engaño y proteja sus credenciales.

Las configuraciones incorrectas, los ajustes débiles y los datos expuestos también pueden abrir la puerta a un uso no autorizado. Por ello, los equipos de seguridad necesitan tiempo y recursos para realizar auditorías frecuentes, revisar la exposición de sus sistemas y mantener ciclos regulares de actualización que corrijan vulnerabilidades antes de que faciliten el acceso a la red.

Otra defensa consiste en aplicar el principio de mínimo privilegio, asociado a los enfoques de confianza cero: cada empleado obtiene únicamente el acceso que necesita para su trabajo y solo durante el tiempo necesario. Limitar los permisos puede reducir el daño potencial si una cuenta cae en manos ajenas, en particular cuando se trata de credenciales con facultades administrativas.

Las claves de API y otras credenciales no deberían quedar incrustadas directamente en el código de las aplicaciones. Si una organización sospecha que sufrió una brecha, debe rotar esas claves sin demora; ante picos de actividad de IA que no reconoce, también puede revocar temporalmente el acceso y contactar a su proveedor para investigar el consumo.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados