Stolen AI access leaves companies with cloud bills of up to $1 million - Help Net Security

Investigadores del Google Threat Intelligence Group (GTIG) y Mandiant han detectado una modalidad de ataque llamada 'LLMJacking'. En este esquema, los criminales roban credenciales de cuentas de nube corporativas para ejecutar modelos de inteligencia artificial (IA) utilizando los recursos y el dinero de la empresa afectada. En algunos casos, se han registrado cargos superiores a los 100.000 dólares en un solo día, y algunas facturas han alcanzado el millón de dólares antes de que se perdiera el acceso.

A diferencia del 'cryptojacking' (donde se usa la potencia de cómputo para minar criptomonedas de forma lenta), el 'LLMJacking' genera picos masivos de gastos en servicios de nube en cuestión de horas. Los atacantes buscan monetizar el acceso a modelos de lenguaje mediante el uso de claves de API (interfaces que permiten que un software hable con la IA) robadas, las cuales luego revenden en mercados ilegales a precios mucho más bajos que las suscripciones legales.

El acceso se obtiene principalmente de tres formas: encontrando claves de API expuestas en repositorios públicos como GitHub, robando credenciales de cuentas de servicio o mediante el uso de dominios falsos que engañan a los empleados. También se ha identificado el uso de un código de ataque (exploit) para la vulnerabilidad CVE-2026-40217 en la pasarela LiteLLM, la cual permite convertir claves de acceso ordinarias en credenciales de administrador.

Los investigadores advierten que los atacantes suelen encontrar servicios de IA que la empresa tiene apagados y los activan mediante las claves robadas para empezar a generar el gasto. Se recomienda vigilar de cerca cualquier cambio no autorizado en las cuentas de servicios de IA y en la configuración de las cuentas de la nube.

Qué significa para una pyme colombiana y cucuteña: Si su empresa ya está usando herramientas de inteligencia artificial conectadas a la nube (como servicios de OpenAI, Google Cloud o Azure), revise urgentemente quién tiene acceso a las 'API Keys' (las llaves digitales que conectan sus programas con la IA). No deje estas llaves en archivos de texto, correos o códigos compartidos en plataformas públicas. Asegúrese de que sus cuentas de servicios en la nube tengan alertas de gasto activas para que, si un atacante activa un servicio que estaba apagado, usted reciba un aviso antes de que la factura llegue a miles de dólares.