Medio millón de consultas en 8 horas: hackers vendían acceso ilimitado a una IA por 60 dólares y la víctima recibió una factura de casi 1 millón de dólares

Los delincuentes aprendieron a facturar a las empresas hasta $1 millón por consultas ajenas a modelos de IA. Google reveló el esquema LLMJacking, en el que los delincuentes roban claves de acceso a servicios de IA en la nube, revenden la capacidad de cómputo y trasladan los gastos a los propietarios de las cuentas comprometidas.

Especialistas del Google Threat Intelligence Group (GTIG) y Mandiant investigaron varios ataques similares en 2026. Resultaron afectadas empresas de Norte y Sudamérica, así como de la región Asia-Pacífico. Entre las víctimas hubo organizaciones de los sectores financiero, comercial, tecnológico y del transporte. En casos aislados, los gastos superaron los $100,000 por día.

El esquema comienza con la búsqueda de interfaces expuestas de modelos de IA o el robo de credenciales. Los atacantes usan claves API, tokens de GitHub, claves de cuentas de servicio y sesiones activas de usuarios. A veces basta encontrar un secreto en un repositorio público. Tras obtener acceso, los delincuentes verifican los modelos disponibles y comienzan a enviar consultas a costa de terceros.

Para comprobar discretamente las claves robadas, los atacantes usan solicitudes con el parámetro max_tokens=1. El modelo genera el mínimo de texto, por lo que la comprobación casi no consume recursos y no provoca un aumento brusco de actividad. Una respuesta exitosa confirma que la clave funciona. Tras esto, los delincuentes pueden lanzar un volumen masivo de consultas a modelos costosos.

El acceso robado llega a intermediarios que los investigadores denominan "LLM Mixers". Estos servicios agrupan claves API ajenas y venden a sus suscriptores la posibilidad de consultar modelos de IA a un precio reducido. Las solicitudes pasan por servidores intermedios, y los proveedores en la nube registran el consumo de tokens en las cuentas de las empresas afectadas.

Uno de los servicios detectados, Jet Night, ofrecía una suscripción con acceso supuestamente ilimitado a modelos avanzados por aproximadamente $60 al mes. En el caso investigado, el delincuente envió más de 500,000 solicitudes en menos de ocho horas. Según la estimación de Google, a la organización afectada le correspondieron casi $1 millón en gastos por el procesamiento de tokens a través de Jet Night.

Al grupo conocido como UNC6993 se le vinculó la compromisión de una cuenta en la nube mediante una clave de cuenta de servicio mal configurada. Los delincuentes obtuvieron acceso a la API de modelos de IA e intentaron crear claves adicionales. Como resultado, los gastos superaron rápidamente los $100,000. Otros atacantes conectaban modelos de pago y cambiaban constantemente cuentas temporales para eludir las restricciones.

Los ataques no se limitan a los gastos en modelos de IA. Los atacantes examinan repositorios internos, buscan contraseñas en bases de datos, crean cuentas ocultas y añaden claves SSH para mantener acceso persistente. Google también describió la explotación de la vulnerabilidad CVE-2026-40217 en la puerta de enlace LiteLLM, que permitía elevar privilegios hasta el nivel administrativo.

En la investigación publicada, Google recomienda limitar los permisos de las cuentas de servicio, cambiar las claves regularmente y supervisar solicitudes inusuales a los modelos. Sugieren prestar especial atención al encendido repentino de servicios de IA, a las consultas de verificación de tamaño mínimo y a los límites de gasto. Sin estas medidas, la factura puede crecer en cuestión de horas.

El problema ya se había manifestado en otras investigaciones. Anteriormente, expertos de Wiz rastrearon cómo se usaron claves robadas para realizar millones de consultas a modelos de IA de terceros. El nuevo análisis de Google muestra el aspecto financiero de la misma amenaza. No es necesario que los delincuentes roben el modelo en sí, si pueden vender el acceso mientras el propietario legítimo paga por el cómputo.