Google alerta de ataques LLMjacking que elevan las facturas de la nube

Según un informe de Google Threat Intelligence Group (GTIG), los hackers roban cada vez más el acceso de las empresas a servicios de modelos de lenguaje grandes (LLM) para aumentar sus facturas de la nube. Esta práctica, conocida como LLMjacking, consiste en secuestrar recursos de modelos fundacionales mediante la intermediación de tokens, la transmisión automatizada de modelos o el aprovisionamiento de GPU.

Los atacantes suelen empezar por buscar puntos de conexión LLM expuestos públicamente o claves API robadas. Pueden utilizar credenciales de identidad en la nube, GitHub Personal Access Tokens o tokens de sesión activos para entrar en la infraestructura de una organización y, después, elevar sus privilegios y ampliar el acceso.

Los costes pueden acumularse rápidamente. Google informó de que un grupo, UNC6993, generó claves API adicionales y habilitó servicios en proyectos de nube de las víctimas, lo que acumuló cargos superiores a 100.000 dólares. En otro método descrito, un atacante suscribió cuentas de víctimas a planes de pago por uso para modelos prémium y envió un gran volumen de solicitudes. Para eludir los límites de frecuencia y vigilar los cargos, creó y eliminó repetidamente cuentas de servicio de corta duración.

Algunos atacantes también revenden el acceso no autorizado a través de intermediarios que Google denomina «LLM Mixers». Estos enrutan y agrupan solicitudes para suscriptores clandestinos. GTIG dijo que observó dos grupos operativos que coordinaron acciones para comprometer la infraestructura LLM empresarial y obtener ingresos de ella.

Google prevé que los atacantes se centren cada vez más en los recursos LLM. Recomienda a las organizaciones vigilar las cuentas y los servicios LLM para detectar cambios no autorizados, tratar las activaciones no autorizadas como incidentes de seguridad críticos y limitar los permisos de las cuentas a lo que necesitan sus usuarios.