Miércoles 4 de noviembre de 2026 ·
Mandiant detecta ataques LLMJacking que roban acceso a modelos de IA de empresas y generan facturas de hasta un millón de dólares
Útil para
Mandiant, de Google, publicó en 2026 su investigación sobre LLMJacking, ataques en los que criminales usan credenciales de nube y claves de API robadas para utilizar modelos de IA ajenos. En un caso, una clave robada generó más de 500.000 llamadas en menos de 8 horas, con un coste cercano a un millón de dólares para la víctima. Algunos atacantes revenden ese acceso a terceros mediante servicios ilegales de reventa.
Qué significa
Las claves de API pasan a ser también un riesgo financiero, porque la empresa paga el uso de sus modelos aunque nunca haya autorizado esas llamadas.
Cómo te afecta
- CTO y tecnología
Pon límites de gasto y alertas por clave de API en cada proveedor de modelos. En un caso, una clave robada generó más de 500.000 llamadas en menos de 8 horas, con un coste cercano a un millón de dólares.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- iThomeLeer la noticia completa en iThome
También ese día
Todas las noticias de IA del miércoles 4 de noviembre de 2026 ->