Los ataques de LLMjacking están disparando las facturas de IA en la nube al abusar de servicios expuestos de modelos de lenguaje grandes (LLM) y de claves API robadas, según investigadores del Grupo de Inteligencia sobre Amenazas de Google (GTIG) y de Mandiant. En los incidentes analizados, algunas organizaciones acumularon cargos fraudulentos de hasta 1 millón de dólares, mientras que en ciertos casos los costes diarios superaron los 100.000 dólares.
Los investigadores identificaron dos métodos generales: buscar puntos de conexión de LLM expuestos públicamente y robar claves API válidas de máquinas con protección insuficiente. A continuación, los atacantes pueden vender el acceso a servicios conocidos como mezcladores de LLM, que enrutan las solicitudes de los clientes a través de infraestructura secuestrada. El proveedor de la nube registra las solicitudes resultantes como uso legítimo y factura a la organización afectada.
El uso puede dispararse rápidamente después de que se revenda el acceso, y en ocasiones las tasas de solicitudes superan las 1.000 por segundo. Google citó a un actor de amenazas que realizó más de 500.000 llamadas a la API de LLM en menos de ocho horas, usando claves de terceros robadas a través del servicio de enrutamiento Jet Night. Según los investigadores, la operación hizo que la organización víctima asumiera casi 1 millón de dólares en costes de tokens. Jet Night anuncia planes de acceso ilimitado por 60 dólares al mes; Google también identificó el servicio newapi[.]pro.
Google también identificó el grupo de amenazas UNC6993, que parece reunir claves robadas con herramientas de pasarela y podría vender el acceso en foros clandestinos. Los atacantes han obtenido acceso mediante credenciales de nube expuestas o comprometidas, claves de cuentas de servicio, tokens de GitHub, tokens de sesión activos y claves API de LLM. Pueden buscar secretos adicionales en los entornos e intentar mantener el acceso creando cuentas de puerta trasera o añadiendo claves SSH.
Los investigadores también observaron la explotación de CVE-2026-40217, una vulnerabilidad de LiteLLM que puede permitir la ejecución de código arbitrario en un servidor mediante su punto de conexión para probar barreras de seguridad con código personalizado. En algunos casos, los atacantes utilizaron la infraestructura en la nube de las víctimas para alojar puntos de conexión proxy no autorizados y cargas de trabajo basadas en agentes.
Google recomienda reforzar los controles de identidad y acceso, utilizar sistemas centralizados para gestionar y rotar secretos, y limitar los permisos a los necesarios para cada función. También aconseja a las organizaciones exigir autenticación multifactor resistente al phishing, establecer límites de uso y gasto de las API, y supervisar los registros de auditoría e inferencia de la nube para detectar actividad inusual, servicios de IA no autorizados, comprobaciones sospechosas de credenciales o intentos de desactivar el registro.
Fuentes: BleepingComputer.