Mandiant, de Google, dice que cuentas empresariales de IA secuestradas generaron cargos fraudulentos de más de 100.000 dólares al día
El Google Threat Intelligence Group describe incidentes de 'LLMjacking' en 2026 en finanzas, comercio, tecnología y transporte, en los que se usaron claves de nube robadas para revender acceso a modelos; en algunas víctimas los cargos acumulados llegaron a un millón de dólares.
Por qué importa
El criptosecuestro consumía en silencio potencia de cálculo robada durante semanas; el acceso secuestrado a modelos de IA puede disparar facturas enormes en horas, porque los atacantes revenden ese acceso a usuarios que pagan. Los datos de incidentes de Mandiant muestran que esto ya es un coste habitual de usar IA en la nube, no una rareza. Las claves de API y credenciales filtradas tienen ahora un precio directo en dólares. Hay que ver si los proveedores añaden topes de gasto por defecto y alertas más rápidas.
Datos clave
- En algunos incidentes los cargos fraudulentos superaron 100.000 dólares en un solo día.
- En algunas organizaciones los cargos acumulados llegaron a un millón de dólares antes de revocar el acceso.
- Las víctimas estaban en Norteamérica, Sudamérica y Asia-Pacífico.
- Los sectores afectados incluyen servicios financieros, comercio, tecnología y transporte.