Confiar la custodia de credenciales de acceso a entornos digitales avanzados se ha convertido en una práctica rutinaria dentro del ecosistema tecnológico actual. Sin embargo, cuando una vulneración silenciosa permite que actores maliciosos drenen recursos computacionales a gran escala y dejen deudas astronómicas a sus víctimas, la seguridad de la infraestructura moderna queda bajo un severo cuestionamiento. En el centro de las advertencias más urgentes del sector de la ciberseguridad, las revelaciones sobre la serie de ciberataques contra plataformas de inteligencia artificial confirman un cambio de paradigma en el delito informático global.
El fenómeno del LLMJacking, la firma de ciberseguridad Wiz y las 14 plataformas vulneradas
Especialistas de la firma de seguridad Wiz identificaron un patrón sistemático de intrusiones que afectó al menos a 14 servicios utilizados por desarrolladores para desplegar aplicaciones basadas en modelos lingüísticos. El objetivo prioritario de las incursiones se centró en las variables de entorno, espacios donde se resguardan las claves API de los clientes. Este tipo de ofensiva dio paso a una modalidad delictiva conocida como LLMJacking, mediante la cual los atacantes extraen credenciales privadas para consumir potencia de cálculo a costa de las entidades afectadas o revender los accesos en mercados clandestinos.
Entre los servicios salpicados por esta incursión figuran firmas relevantes como Fireworks AI, Northflank, Chainstack, Trigger.dev y Brev de Nvidia, además de reportes en investigación sobre otras infraestructuras del sector.
Sondeos automatizados en 30 minutos, facturas desmedidas y consecuencias operativas
El seguimiento forense realizado sobre las claves comprometidas reveló una precisión operativa notable. A los 30 minutos de la filtración inicial, programas automatizados realizaron pruebas simples desde direcciones residenciales para verificar la vigencia de los accesos. Días más tarde, se desencadenaron ráfagas masivas que alcanzaron hasta 1,7 millones de solicitudes en cuestión de horas hacia servicios en la nube como Amazon Bedrock. Este consumo desmedido generó pérdidas superiores a los 100.000 dólares en casos analizados, acompañándose de reportes sobre cierres definitivos de empresas como Zeabur y la revocación masiva de credenciales en todo el mercado.
Asimismo, diversas plataformas reportaron indicios de enjambres de agentes automatizados orientados a la destilación de modelos, un proceso donde se emplean respuestas de sistemas avanzados para entrenar inteligencias artificiales de terceros sin asumir sus costos de procesamiento.
Medidas de mitigación técnica y la necesidad de revocar credenciales en origen
El análisis de la contingencia pone en evidencia que la simple eliminación de una clave dentro de un panel de control no inhabilita el acceso original concedido por el proveedor.
Especialistas recomiendan auditar de forma constante los registros de actividad y revocar directamente en las plataformas emisoras cualquier variable de entorno expuesta.
El impacto derivado de estos ciberataques a plataformas de inteligencia artificial sienta un precedente crítico sobre la necesidad de reforzar la custodia de datos en la era de la automatización masiva.
[ Fuente : infobae ]
🖥️ ¿Te apasiona la tecnología? En nuestro canal de YouTube analizamos gadgets, novedades tech y mucho más.
▶ Suscribirme
Carolina Couselo cubre cine, series y anime en Oasis Nerd. Cinéfila apasionada, sus reseñas se destacan por una mirada crítica que va más allá de los títulos obvios — siempre en busca de esa película o serie que todavía no encontró su audiencia. Si hay un underdog en las pantallas, Carolina probablemente ya lo vio.
