Seguridad4 nov 2026, 19:15 UTC·2 min de lectura

Google alerta del LLMjacking: 100.000 dólares de uso fraudulento al día

Mandiant y el grupo de inteligencia de amenazas de Google detallan ataques de LLMjacking con más de 100.000 dólares diarios y hasta un millón en pérdidas acumuladas.

Illustration of a hacker stealing API keys to run up large AI model usage bills on a cloud account. — Imagen: zdnet.co.kr

Mandiant, la firma de seguridad adquirida por Google, y el Google Threat Intelligence Group (GTIG) publicaron el 4 de noviembre un informe que detalla cómo funcionan los ataques de «LLMjacking». En ellos, los hackers roban la cuenta o el acceso por API de una persona o empresa a un gran modelo de lenguaje (LLM) y lo usan sin autorización.

A diferencia del cryptojacking, que consume poco a poco los recursos secuestrados para minar criptomonedas, el LLMjacking puede generar costes enormes en muy poco tiempo. Google observó casos con más de 100.000 dólares en cargos fraudulentos en un solo día, y algunas empresas acumularon pérdidas de 1 millón de dólares antes de bloquear el acceso. Un atacante ejecutó más de 500.000 llamadas a la API de LLM en menos de ocho horas.

Cómo entran y cómo monetizan

Los ataques apuntaron a empresas de servicios financieros, comercio minorista, tecnología y transporte en Norteamérica, Sudamérica y Asia-Pacífico. Los atacantes accedieron mediante robo de credenciales y secuestro de sesiones, y también recopilaron credenciales válidas expuestas en repositorios públicos de GitHub.

Las claves de API robadas se agrupaban en pasarelas proxy ilegales, llamadas «LLM mixers», y el acceso a los modelos se revendía con grandes descuentos en mercados del cibercrimen. Un servicio ilegal de enrutamiento de tokens ofrecía uso ilimitado de modelos de frontera por unos 60 dólares al mes, lo que supuso para la empresa afectada cerca de 1 millón de dólares en cargos.

Otro atacante usó una estrategia de «burn and rotate»: creaba y eliminaba continuamente cuentas de servicio efímeras para eludir los límites de llamadas. Además, revisaba con frecuencia la facturación del proveedor de nube para vigilar el daño causado.

Recomendaciones

El informe propone la caza de amenazas, un inventario de los LLM no autorizados («shadow LLM») dentro de la organización, permisos más granulares para las claves de API y el escaneo automatizado de secretos.

John Hultquist, analista jefe de GTIG, afirmó que los atacantes buscan superar a los defensores en escala y usan herramientas agénticas para robar tokens sin que las víctimas lo noten. Pidió a las empresas controlar estrictamente el acceso a los recursos de LLM, revisar su uso, activar la autenticación multifactor y gestionar con cuidado las credenciales.