LLMjacking: hackers cargan más de 100.000 dólares diarios en IA
Mandiant y el Google Threat Intelligence Group describen la industrialización del LLMjacking, el uso fraudulento de IA que acaba pagando la víctima.
Los atacantes usan cada vez más la inteligencia artificial a costa de otros. En un informe publicado el 2 de noviembre de 2026, Mandiant, filial de ciberseguridad de Google, y el Google Threat Intelligence Group (GTIG) describen cómo esta práctica, conocida como «LLMjacking», se ha industrializado. La cifra destacada: costes de más de 100.000 dólares al día para las organizaciones afectadas.
Qué es el LLMjacking
El principio es sencillo: un hacker utiliza servicios de IA y otra empresa paga la factura. El término lo acuñó en 2024 la firma de ciberseguridad Sysdig, cuando la práctica ya estaba documentada. Lo que aporta el nuevo informe es la escala y el grado de organización del fenómeno.
Incidentes en varios sectores
Mandiant y GTIG ilustran la tendencia con varios incidentes ocurridos en 2026. Afectaron a empresas de finanzas, tecnología, comercio y transporte, lo que indica que el problema no se limita a un único sector.
Para las empresas, el riesgo es tanto financiero como técnico. Una cuenta comprometida con acceso a modelos de IA puede generar cargos de uso sin que su titular lo sepa, y la factura recae en la víctima y no en quien envió las solicitudes. Las cantidades que cita el informe muestran la rapidez con la que puede dispararse la cuenta.
Por qué importa
A medida que las compañías despliegan IA generativa y la conectan a sus entornos en la nube, las credenciales y cuentas que dan acceso a esos servicios se convierten en objetivos por sí mismos. El mensaje central del informe es que el LLMjacking ya no es una rareza marginal, sino una forma de fraude establecida y organizada.
La publicación de dos equipos de seguridad de Google amplía la documentación de un fenómeno bautizado por Sysdig hace dos años y ofrece a los equipos de seguridad y finanzas casos concretos de 2026 para evaluar su propia exposición.
Apps que merecen la pena
SUMO: el puzle de númerosToca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.
Dialo: aprende idiomas hablandoConversa con un compañero de IA; cada frase vuelve corregida y explicada en tu idioma. 9 idiomas, de A1 a C2.
ediviewer: lee archivos EDI como documentosAbre mensajes EDIFACT y X12, cada segmento explicado, conversión a JSON/XML, exportación a PDF y Excel. Funciona en local, sin subir nada.
Más de este día
Ver todas →
Apple HomeView Ultra: robot con pantalla giratoria de 9 pulgadas
Google acusa a Videostrong de convertir 1,3 millones de dispositivos en botnet
Anthropic lanza message threads para agilizar los agentes de Claude
