En la industria de las criptomonedas se conoce desde hace tiempo el término «criptojacking»: la minería oculta de activos digitales utilizando la potencia computacional ajena. Sin embargo, con el rápido crecimiento del mercado de la inteligencia artificial generativa ha surgido una nueva amenaza: el LLMjacking. Se trata de un esquema en el que los ciberdelincuentes obtienen acceso no autorizado a cuentas de grandes modelos de lenguaje (LLM) y los utilizan a costa del propietario.
La mecánica del ataque reproduce en gran medida el criptojacking clásico. Los hackers buscan credenciales vulnerables —claves API filtradas, contraseñas débiles, configuraciones en la nube comprometidas— y secuestran el acceso a servicios de pago de redes neuronales. La víctima, mientras tanto, sigue pagando las facturas sin siquiera sospechar que sus recursos están siendo explotados por terceros.
Por qué resulta rentable para los ciberdelincuentes
El costo de las consultas a los modelos de vanguardia puede ser significativo, y los volúmenes de consumo, colosales. Los delincuentes revenden el acceso a las cuentas robadas o las utilizan para sus propios fines: generación de contenido, elusión de límites de pago, creación de bots y ataques automatizados. El propietario se entera del problema solo al recibir la factura o al detectar actividad anómala en los registros.
El análisis de Cryptalist registra un paralelismo directo con el criptojacking: en ambos casos los atacantes monetizan la infraestructura ajena minimizando sus propios costos. La única diferencia está en el objeto: antes eran las GPU para minería, ahora son los recursos computacionales de las plataformas de IA en la nube.
Cómo protegerse
Las medidas clave de contramedida incluyen un control estricto de las claves API, la rotación de credenciales, el monitoreo del consumo y la configuración de límites de gasto. Se recomienda a las organizaciones implementar sistemas de detección de anomalías y auditoría del acceso a los servicios de IA, así como revocar oportunamente los tokens comprometidos.
Análisis de Cryptalist: A medida que los modelos de lenguaje se integren en los procesos corporativos, el LLMjacking se convertirá en un fenómeno tan masivo como el criptojacking en los años pico de la minería. El mercado de la ciberseguridad en el segmento de IA crecerá a un ritmo acelerado, y la demanda de herramientas de control de gastos y protección de accesos API formará un nicho propio. Los inversores deberían considerar la seguridad de la infraestructura de IA como una dirección prometedora con una demanda sostenida a largo plazo.