{"id":822,"date":"2026-11-09T08:40:29","date_gmt":"2026-11-09T08:40:29","guid":{"rendered":"https:\/\/cgcspain.com\/llmjacking-robo-claves-api-ia-facturas-millonarias-nube\/"},"modified":"2026-11-09T08:40:29","modified_gmt":"2026-11-09T08:40:29","slug":"llmjacking-robo-claves-api-ia-facturas-millonarias-nube","status":"publish","type":"post","link":"https:\/\/cgcspain.com\/en\/llmjacking-robo-claves-api-ia-facturas-millonarias-nube\/","title":{"rendered":"LLMjacking: c\u00f3mo el robo de claves de API de IA puede generar facturas de un mill\u00f3n de d\u00f3lares"},"content":{"rendered":"<p>Google Threat Intelligence Group (GTIG) y Mandiant han detectado este a\u00f1o un aumento del LLMjacking, el secuestro de modelos de lenguaje mediante credenciales robadas. Seg\u00fan su an\u00e1lisis, algunas organizaciones han soportado m\u00e1s de 100.000 d\u00f3lares de cargos fraudulentos en un solo d\u00eda y cifras acumuladas de hasta un mill\u00f3n. Para una empresa espa\u00f1ola con IA generativa en la nube, es un riesgo financiero y de seguridad que ya no se puede tratar como algo te\u00f3rico.<\/p>\n<h2>Qu\u00e9 es el LLMjacking y qu\u00e9 ha observado Google<\/h2>\n<p>El LLMjacking consiste en usar sin autorizaci\u00f3n los servicios de modelos de lenguaje de una organizaci\u00f3n, normalmente con claves de API robadas, para que sea la v\u00edctima quien pague el consumo. El proveedor cloud registra las peticiones como uso leg\u00edtimo y factura los tokens al titular de la cuenta.<\/p>\n<p>Seg\u00fan <a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/google-llmjacking-attacks-rack-up-1-million-in-cloud-ai-charges\/\" target=\"_blank\" rel=\"noopener\">BleepingComputer<\/a>, que recoge el an\u00e1lisis de GTIG y Mandiant, detr\u00e1s de esta actividad hay dos grupos que se coordinan para comprometer y monetizar infraestructura de LLM empresarial:<\/p>\n<ul>\n<li>Quienes rastrean endpoints de LLM expuestos p\u00fablicamente.<\/li>\n<li>Quienes roban claves de API v\u00e1lidas de equipos poco protegidos.<\/li>\n<\/ul>\n<p>The Hacker News tambi\u00e9n se ha hecho eco de la investigaci\u00f3n.<\/p>\n<h2>C\u00f3mo funciona el negocio: de la clave robada al \u00abmixer\u00bb<\/h2>\n<p>Tras obtener el acceso, los atacantes lo venden a servicios conocidos como \u00abLLM mixers\u00bb. Estos ofrecen a sus suscriptores acceso no autorizado a modelos de IA a precios muy bajos y usan una infraestructura de proxies para reenviar los prompts a los servicios secuestrados con las claves robadas.<\/p>\n<p>Los investigadores citan como ejemplos Jet Night, que vende \u00abplanes de acceso ilimitado\u00bb por 60 d\u00f3lares al mes, y el servicio newapi[.]pro. En un caso, un actor ejecut\u00f3 m\u00e1s de 500.000 llamadas a la API en menos de ocho horas con claves de terceros robadas para alimentar jet-night.com. Google afirma que ese servicio traslad\u00f3 a la organizaci\u00f3n v\u00edctima casi un mill\u00f3n de d\u00f3lares en costes de tokens.<\/p>\n<p>Cuando el acceso se revende, el volumen de peticiones puede dispararse de golpe, en ocasiones por encima de 1.000 por segundo. Google tambi\u00e9n identifica un cl\u00faster, UNC6993, que parece usar herramientas de pasarela para agregar claves robadas y repartir las peticiones, y que probablemente vende el acceso en foros clandestinos.<\/p>\n<h2>M\u00e1s all\u00e1 de la factura: persistencia y uso de tu infraestructura<\/h2>\n<p>El impacto no es solo econ\u00f3mico. Los atacantes entran mediante credenciales cloud expuestas o comprometidas, claves de cuentas de servicio, tokens de GitHub, tokens de sesi\u00f3n activos y claves de API de LLM. Una vez dentro, buscan credenciales, registros, bases de datos y gestores de secretos, e intentan crear cuentas de puerta trasera o inyectar claves SSH para mantener el acceso.<\/p>\n<p>Los investigadores tambi\u00e9n han observado la explotaci\u00f3n de CVE-2026-40217, una vulnerabilidad en LiteLLM que permite ejecutar c\u00f3digo arbitrario en el servidor a trav\u00e9s del endpoint de pruebas de los guardarra\u00edles de c\u00f3digo personalizado.<\/p>\n<p>En algunos casos, los atacantes han usado la nube de la v\u00edctima para alojar endpoints proxy no autorizados y cargas de trabajo ag\u00e9nticas. Google describe un actor que habilit\u00f3 agentes, despleg\u00f3 proxies inversos accesibles p\u00fablicamente y us\u00f3 paquetes Node.js a medida para exponer endpoints compatibles con varios modelos de frontera bajo la identidad \u00abD1337-KAIROS\u00bb.<\/p>\n<h2>Qu\u00e9 recomienda Google<\/h2>\n<p>Las medidas empiezan por priorizar la gesti\u00f3n de identidades y accesos (IAM) y proteger la cadena de suministro:<\/p>\n<ul>\n<li>Usar plataformas centralizadas de secretos que permitan rotar y gestionar claves.<\/li>\n<li>Evitar privilegios ampliados salvo que el rol lo exija y denegar todo permiso no necesario de forma expl\u00edcita, incluido el acceso a servicios de LLM en la nube.<\/li>\n<li>Exigir autenticaci\u00f3n multifactor resistente al phishing.<\/li>\n<li>Disponer de visibilidad suficiente para detectar servicios de IA no autorizados (shadow AI).<\/li>\n<li>Fijar l\u00edmites de uso de API y de gasto, que ayudan a detectar el abuso pronto y a limitar su impacto.<\/li>\n<li>Activar y vigilar los registros de auditor\u00eda e inferencia en la nube: activaci\u00f3n de servicios no autorizados, comprobaciones sospechosas de credenciales, uso inusual e intentos de desactivar el registro.<\/li>\n<\/ul>\n<h2>Qu\u00e9 deber\u00edan hacer las empresas y c\u00f3mo puede ayudar CGC<\/h2>\n<p>El LLMjacking se parece a otros abusos de credenciales en la nube, pero tiene una particularidad: el coste es inmediato y puede crecer muy r\u00e1pido. Conviene tratarlo a la vez como un riesgo de seguridad y de control financiero. Para empezar, recomendamos:<\/p>\n<ol>\n<li><strong>Inventariar el uso de IA:<\/strong> qu\u00e9 servicios de LLM se utilizan, qui\u00e9n los ha activado y con qu\u00e9 credenciales, incluidos los despliegues no autorizados.<\/li>\n<li><strong>Revisar claves y secretos:<\/strong> localizar claves de API en repositorios, equipos y pipelines, y trasladarlas a un gestor centralizado con rotaci\u00f3n.<\/li>\n<li><strong>Ajustar permisos:<\/strong> aplicar m\u00ednimo privilegio y limitar qui\u00e9n puede activar o consumir modelos en la nube.<\/li>\n<li><strong>Poner l\u00edmites y alertas:<\/strong> cuotas de uso, presupuestos y avisos de consumo an\u00f3malo, con responsables claros que reaccionen.<\/li>\n<li><strong>Monitorizar y ensayar la respuesta:<\/strong> integrar los registros de auditor\u00eda e inferencia en el SOC y definir qu\u00e9 hacer ante una clave comprometida.<\/li>\n<\/ol>\n<p>En el sector financiero, y en cualquier empresa sujeta a requisitos de gesti\u00f3n de riesgos TIC, estos controles tambi\u00e9n aportan evidencias \u00fatiles para auditor\u00eda y cumplimiento.<\/p>\n<p>En CGC Spain acompa\u00f1amos a las organizaciones en la revisi\u00f3n de su exposici\u00f3n en la nube y en IA generativa, el dise\u00f1o de controles de identidad y secretos y la definici\u00f3n de la monitorizaci\u00f3n y la respuesta a incidentes. Si quieres saber c\u00f3mo se ver\u00eda un incidente as\u00ed en tu entorno, podemos empezar por un diagn\u00f3stico sencillo y priorizado.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Google Threat Intelligence Group y Mandiant alertan de un aumento del LLMjacking, que usa credenciales robadas para consumir IA en la nube a costa de la v\u00edctima. Algunas organizaciones han acumulado cargos de hasta un mill\u00f3n de d\u00f3lares.<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"rank_math_title":"LLMjacking: robo de claves de IA y facturas millonarias","rank_math_description":"El LLMjacking usa claves de API robadas para disparar la factura de IA en la nube hasta 1 mill\u00f3n de d\u00f3lares. Qu\u00e9 dice Google y c\u00f3mo protegerse.","rank_math_focus_keyword":"LLMjacking","footnotes":""},"categories":[1],"tags":[],"cgc_area":[],"class_list":["post-822","post","type-post","status-publish","format-standard","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cgcspain.com\/en\/wp-json\/wp\/v2\/posts\/822","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cgcspain.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cgcspain.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cgcspain.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cgcspain.com\/en\/wp-json\/wp\/v2\/comments?post=822"}],"version-history":[{"count":0,"href":"https:\/\/cgcspain.com\/en\/wp-json\/wp\/v2\/posts\/822\/revisions"}],"wp:attachment":[{"href":"https:\/\/cgcspain.com\/en\/wp-json\/wp\/v2\/media?parent=822"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cgcspain.com\/en\/wp-json\/wp\/v2\/categories?post=822"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cgcspain.com\/en\/wp-json\/wp\/v2\/tags?post=822"},{"taxonomy":"cgc_area","embeddable":true,"href":"https:\/\/cgcspain.com\/en\/wp-json\/wp\/v2\/cgc_area?post=822"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}