LLMjacking: roban claves de IA y disparan la factura

Google Threat Intelligence Group y Mandiant describieron el 2 de noviembre de 2026 el «LLMjacking»: el robo de accesos a modelos de IA en la nube para usarlos a costa de otro. Según Google, hubo casos de más de 100.000 dólares en un día y hasta un millón en total. Afecta a cualquier empresa o web que pague una API de IA.

Lo que se sabe

  • Qué es: según el artículo de Google, los atacantes se hacen con el acceso de una empresa a modelos de lenguaje en la nube y lo usan o lo revenden. La factura la paga el dueño legítimo de la cuenta.
  • Por qué es distinto: Google lo compara con el minado oculto de criptomonedas, que gasta recursos poco a poco. Aquí, dice, los cargos fraudulentos pueden dispararse en cuestión de horas.
  • Cuánto: Google cuenta incidentes con más de 100.000 dólares cargados en un solo día y organizaciones que acumularon hasta 1 millón de dólares antes de cortar el acceso. En otro caso, un atacante hizo más de 500.000 llamadas al modelo en menos de ocho horas con claves robadas para alimentar un servicio de reventa.
  • Por dónde entran: según Google, la vía más común en varias de sus investigaciones fueron credenciales de la nube expuestas o robadas: claves de cuentas de servicio, credenciales de acceso, tokens personales de GitHub y tokens de sesión. También cita claves de API de modelos de IA recogidas de repositorios públicos de GitHub y servidores de modelos abiertos a internet sin protección.
  • Quién lo aprovecha: Google describe los «LLM Mixers», servicios que juntan accesos robados y los revenden por suscripción. Pone como ejemplo Jet Night, con un plan de tokens ilimitados de unos 60 dólares al mes.
  • Dónde: Google sitúa a las víctimas en Norteamérica, Sudamérica y Asia-Pacífico, en finanzas, comercio, tecnología y transporte.
  • Un fallo concreto: el artículo cita CVE-2026-40217 en LiteLLM, una pasarela que reparte peticiones entre modelos. Según Google, permitía convertir una clave normal en una de administrador total. Pide incluir estas pasarelas en los parches habituales.

Qué cambia y qué no

  • Cambia la escala del daño. Una clave de IA robada ya no es solo un problema de privacidad: se convierte en dinero en horas, porque hay quien la compra.
  • Cambia el valor de una clave suelta. Una clave sin límites que puede usar cualquier modelo, incluidos los más caros, es lo que más vale para quien la roba. Google recomienda que una clave pensada para un modelo barato no pueda llamar a los caros.
  • No cambia la causa de fondo. No es un fallo de OpenAI, de Gemini ni de Claude: el acceso se roba fuera del modelo, en credenciales mal guardadas o expuestas.
  • No hay una cifra pública de cuántas empresas han sido afectadas. Los importes son de casos que investigó Google, no un promedio.

Cómo saber si te afecta

Si tu web o tu negocio usa una clave de API de un modelo de IA (un chatbot en la página, un plugin de WordPress o un módulo de Drupal que redacta textos, una automatización que llama a la API), revisa esto hoy:

  1. Mira dónde está la clave. Una clave que viaja en el JavaScript de la página la puede leer cualquier visitante desde el navegador. Debe estar solo en el servidor. Si tu chatbot llama al modelo directamente desde la página, pregunta a quien lo instaló cómo lo hace.
  2. Busca la clave en tus repositorios. Si el código de tu web está en GitHub o GitLab, comprueba que la clave no está en ningún archivo ni en el historial. El escaneo de secretos de esas plataformas lo hace por ti.
  3. Pon un tope de gasto. En el panel de tu proveedor de IA o de tu nube, fija un límite mensual y una alerta de consumo. Google lo pone entre sus defensas: cuotas por modelo y topes de gasto.
  4. Una clave por uso. Separa la clave del chatbot de la de pruebas y de la de otras automatizaciones, y limita cada una al modelo que necesita. Si una se filtra, cortas solo esa.
  5. Rota las claves viejas. Si una clave lleva meses sin cambiarse o pasó por correos, chats o capturas, crea una nueva, cámbiala en la web y borra la anterior.
  6. Vigila el consumo raro. Google describe a un grupo que comprobaba las claves robadas con peticiones mínimas, de un solo token, y recomienda vigilar ese tipo de llamadas en los registros. Un pico de llamadas diminutas en tu registro de uso merece una revisión.

Relacionado: LiteLLM 1.107.0 con malware: qué hacer con tus claves de IA

Fuentes

Actualizaciones: si Google o los proveedores de IA publican cifras de alcance o cambios en sus límites de gasto por defecto, se añadirá aquí con su enlace.