Google alerta de ataques LLMjacking que generan costes millonarios en la nube

Google ha alertado sobre la emergencia de los ataques LLMjacking, una táctica en la que ciberdelincuentes se apropian del acceso empresarial a Modelos de Lenguaje Grandes (LLMs) con el fin de explotar fraudulentamente recursos computacionales y servicios de inteligencia artificial de alto coste. Esta advertencia fue comunicada el pasado lunes y, según reportó thehackernews.com en su publicación del 3 de noviembre de 2026, ya está provocando costes para algunas empresas que ascienden hasta un millón de dólares en cargos de la nube.

El LLMjacking es descrito como una evolución del secuestro de recursos, adaptado específicamente para el ámbito de los LLMs. La metodología de los atacantes para obtener las claves de API necesarias incluye el phishing, la filtración de código fuente, configuraciones de entorno erróneas o el código expuesto en el lado del cliente.

La alerta subraya una preocupación creciente en el ámbito de la ciberseguridad, donde la disponibilidad y el coste de los recursos de IA representan un objetivo atractivo para actores maliciosos.