Imagina que abres la factura de tu nube y encuentras un cargo enorme por inteligencia artificial que nadie de tu equipo usó. Eso es lo que Google describe en un informe nuevo sobre un delito que ya tiene nombre: LLMjacking.
La idea es sencilla. Alguien se roba tu acceso a un modelo de lenguaje, es decir, a una IA como las que hay detrás de los chatbots, lo revende y tú pagas lo que otros consumen.
¿Qué pasó?
El 2 de noviembre de 2026, el Grupo de Inteligencia de Amenazas de Google y su equipo Mandiant publicaron un análisis de estos ataques. Según el informe, algunas organizaciones acumularon más de 100,000 dólares en cargos falsos en un solo día, y en ciertos casos la cuenta llegó a un millón de dólares antes de que se cortara el acceso.
Los atacantes entran sobre todo con credenciales robadas o expuestas: llaves de cuentas de servicio, tokens de GitHub, tokens de sesión y llaves de API de IA. Un token funciona como un pase temporal que demuestra quién eres ante un servicio. También aprovechan una falla conocida en LiteLLM, una herramienta que conecta aplicaciones con varios modelos de IA, identificada como CVE-2026-40217.
Luego ese acceso termina en lo que Google llama «LLM mixers»: intermediarios ilegales que juntan accesos robados y los revenden a sus propios clientes. Como las peticiones salen de la cuenta de la víctima, el consumo parece normal y la factura le llega a ella.
El informe pone un ejemplo: un servicio llamado Jet Night ofrece planes «ilimitados» por unos 60 dólares al mes. Google señala que hizo más de 500,000 llamadas a modelos de IA en menos de ocho horas, lo que le trasladó a una víctima casi un millón de dólares en costos.
¿Por qué te importa?
Si tu proyecto usa IA de pago, esto te toca de cerca. Basta una llave olvidada en un repositorio público o en un archivo de configuración para abrirle la puerta a alguien más, y la cuenta crece muy rápido porque estos servicios cobran por uso.
El daño tampoco se queda en el dinero. Según el análisis de Google que recoge BleepingComputer, una vez dentro los atacantes buscan más credenciales, revisan registros y bases de datos, y crean accesos de respaldo para regresar después. Por eso conviene ver una factura rara como posible señal de una intrusión, y no solo como un error de cobro.
¿Qué puedes hacer?
- Pon límites de gasto y alertas de presupuesto en cada servicio de IA, para enterarte en horas y no a fin de mes.
- Guarda tus llaves en un gestor de secretos, cámbialas seguido y revisa tus repositorios con un escáner de secretos.
- Da solo los permisos necesarios: si un proyecto no usa IA, que su cuenta no tenga acceso a esos servicios.
- Si usas LiteLLM u otra pasarela de IA, instala los parches y no la dejes expuesta a internet.
- Activa los registros de auditoría de tu nube y vigila si alguien enciende un servicio de IA que no pediste. Google recomienda tratarlo como un incidente grave.
Sigue leyendo
- Northflank sufre una brecha: rota tus llaves de IA y tus secretos
- LiteLLM 1.107.0 traía malware: revisa si la instalaste
Fuentes
- Google Threat Intelligence Group: The Rise of LLMJacking: How Threat Actors Monetize Compromised Cloud and Model Resources
- BleepingComputer: Google: LLMjacking attacks rack up $1 million in cloud AI charges
Imagen de portada: foto de Mikhail Nilov en Pexels.