Google afirma que el robo de claves de IA generó facturas por valor de 1 millón de dólares.

Los delincuentes que roban el acceso a la IA de las empresas acumulan facturas de más de 100 000 dólares al día, y en algunas compañías el total llegó a un millón de dólares antes de que alguien les bloqueara el acceso. Esta es la cifra principal de un nuevo informe de Google sobre un delito conocido como LLMjacking.

En informe, El informe, publicado el 2 de noviembre por Google Threat Intelligence Group y su división de respuesta a incidentes, Mandiant, abarca los ataques que Mandiant gestionó en 2026. Las víctimas pertenecían a los sectores de finanzas, comercio minorista, tecnología y transporte en Norteamérica, Sudamérica y Asia Pacífico.

Qué es LLMjacking

Un modelo de lenguaje a gran escala (LLM, por sus siglas en inglés) es el tipo de IA que impulsa los chatbots. Las empresas pagan por su uso, mediante claves API, que funcionan como contraseñas que permiten que el software se comunique con el modelo. El robo de acceso a un LLM consiste en sustraerlo y usarlo, o venderlo, mientras la víctima paga la factura.

Google lo compara con el cryptojacking, donde los hackers utilizan discretamente los ordenadores de otras personas para minar criptomonedas. La diferencia radica en la velocidad. El cryptojacking consume recursos lentamente. El LLMjacking “puede generar grandes picos en los cargos fraudulentos en la nube en cuestión de horas”, según el informe.

Cómo se roban las llaves

La vía de acceso más común eran las credenciales de acceso a la nube robadas o expuestas, incluidas las claves dejadas en el código público de GitHub. Un grupo probó las claves robadas con solicitudes mínimas que pedían una sola palabra como resultado, para que las comprobaciones no activaran las alarmas. Otro grupo creó una página de registro falsa que engañaba al personal para que pegara un token de acceso real, lo que permitió a los atacantes omitir las contraseñas y la autenticación de dos factores.

Una vez dentro, los atacantes activaron servicios de IA que la empresa nunca había utilizado y crearon claves adicionales. El volumen de solicitudes podía entonces superar las 1.000 por segundo., BleepingComputer informó, y el proveedor de IA simplemente lo registra como uso pagado normal.

El plan ‘ilimitado’ de 60 dólares

Gran parte del acceso robado se revende a través de lo que Google denomina “LLM Mixers”, servicios que agrupan claves robadas y venden acceso a IA a bajo costo. Uno de ellos, llamado Jet Night, realizó más de 500.000 llamadas a IA en menos de ocho horas con las claves de una víctima y generó costos por casi un millón de dólares. Ofrece un plan ilimitado por unos 60 dólares al mes. Google afirma que un servicio legítimo comparable costaría entre 100 y 250 dólares, y cree que Jet Night solo obtiene ganancias porque funciona con claves robadas.

Los consejos de Google para las empresas son básicos: rotar las claves automáticamente, analizar el código en busca de secretos filtrados, otorgar a las cuentas solo los permisos necesarios y establecer límites de gasto y alertas para los servicios de IA. También señala una vulnerabilidad, CVE-2026-40217, en LiteLLM, una herramienta popular para enrutar el tráfico de IA, que un grupo utilizó para convertir claves comunes en acceso de administrador.

Por qué es importante

Las facturas de IA son ahora lo suficientemente altas como para que valga la pena robarlas. Para los lectores, la lección es simple: un acuerdo de IA que parece mucho más barato que el precio oficial puede ser pagado con la cuenta robada de otra persona. Las empresas que pagan por la IA y recompensan a las personas por encontrar sus fallos de seguridad, Ahora se necesitan límites de gasto tanto como contraseñas.