Claves de API de IA robadas generaron casi 1 millón de dólares en cargos para una sola empresa

Google Threat Intelligence Group y Mandiant informan de una oleada de incidentes en 2026 llamada LLMJacking, en la que los atacantes secuestran el acceso empresarial a los grandes modelos de lenguaje, principalmente mediante tokens de identidad en la nube expuestos y claves de API robadas. En algunos incidentes los cargos fraudulentos superaron los 100.000 dólares en un solo día y alcanzaron un acumulado de 1 millón de dólares en algunas organizaciones, con el acceso robado revendido a través de LLM Mixers ilícitos. Importa porque las credenciales de LLM ya son directamente monetizables: una clave filtrada es ahora un riesgo de facturación, no solo un riesgo de datos.

• Hacker News (AI)2026-11-03 00:32