Hackers lanzan ataques de LLMHijacking, dejando a las empresas con facturas de hasta 1 millón de dólares en la nube

Los hackers están robando el acceso a los modelos de lenguaje de grandes empresas y revendiéndolo, lo que genera facturas en la nube que alcanzan el millón de dólares. Los ataques afectaron a organizaciones de servicios financieros, comercio minorista, tecnología y transporte en Norteamérica, Sudamérica y Asia Pacífico.

El principal punto de entrada fueron las credenciales en la nube expuestas o robadas, incluidas las claves de cuentas de servicio, los tokens de acceso personal de GitHub y los tokens de sesión activos. Noticias anteriores sobre ciberseguridad informan que el robo de claves LLM mediante una clave de AWS filtrada describe una ruta similar desde el acceso robado hasta el uso no autorizado del modelo. Para comprobar si las claves funcionaban sin generar picos de tráfico evidentes, un grupo envió pequeñas solicitudes con max_tokens=1. Un grupo rastreado, UNC6993, utilizó una clave de cuenta de servicio mal configurada para acceder a los recursos de la nube.

En otro caso, Mandiant informó sobre la exploit de la falla LiteLLM CVE-2026-40217 a través de/key/regenerate, lo que permite que las claves virtuales ordinarias obtengan privilegios PROXY_ADMIN y brinda a los atacantes un control duradero de la puerta de enlace. El artículo «Los hackers lanzan ataques de LLMHijacking, dejando a las empresas con 1 millón de dólares en facturas de la nube» apareció primero en Cyber ​​Security News.

Consultar publicación original ↗