Claves de IA, el nuevo botín hacker que se revende en el mercado negro

Por 

Durante años, el botín favorito de los ciberdelincuentes fueron las criptomonedas. Ahora hay otro. Según un reportaje de The Wall Street Journal, la demanda por modelos de inteligencia artificial convirtió las credenciales de acceso a esos servicios en una moneda de cambio en el mercado negro.

El ejemplo con que abre el diario es el de Railway, un servicio de alojamiento en la nube usado por desarrolladores. Un domingo por la noche, a mediados de octubre, los atacantes empezaron a crear miles de cuentas en la plataforma. En pocos días se llevaron activos por más de un millón de dólares (cerca de CLP$983 millones), y la mayor parte del botín fue poder de cómputo, no criptomonedas.

Pues bien, el mecanismo es más simple de lo que parece. Muchas empresas guardan en servicios como Railway sus claves de API, el código que permite a una aplicación conectarse a un modelo de IA y que se cobra según el uso. Quien tiene la clave, tiene la cuenta abierta.

Railway informó el 21 de octubre que hasta 1,85% de sus espacios de trabajo, unos 100 mil, podrían haber quedado expuestos, y pidió a OpenAI, Anthropic, GitHub y otros proveedores revocar las credenciales afectadas.

En su reporte posterior, la empresa estimó el gasto no autorizado en unos US$740 mil (unos CLP$727 millones) y sostuvo que los atacantes buscaban esas claves para revenderlas o para hacer “destilación”, es decir, consultar un modelo de forma masiva y usar sus respuestas para entrenar uno más barato.

Un mercado que crece en silencio

Railway es parte de una tendencia más amplia. A comienzos de noviembre, el Grupo de Inteligencia de Amenazas de Google (GTIG) y Mandiant documentaron incidentes de LLMjacking -el secuestro del acceso a modelos de lenguaje- que dejaron a empresas con cuentas de hasta US$1 millón.

Uno de los atacantes hizo más de 500 mil llamadas a modelos en menos de ocho horas para alimentar un servicio que revendía ese acceso. Google llama “LLM mixers” a estas pasarelas, que agrupan claves robadas y ofrecen IA a precios muy por debajo del mercado.

El contexto explica el fenómeno. El cómputo es hoy el insumo más escaso de la industria: el arriendo por hora de los chips H100 de Nvidia subió 60% en un año, según la firma SemiAnalysis.

John Hultquist, analista jefe de inteligencia de amenazas de Google, advirtió en septiembre al Financial Times que alrededor del acceso a la IA está creciendo una economía clandestina. Y apuntó a un problema de fondo: como las empresas todavía no saben cuánto cómputo consumirán sus nuevos sistemas, un salto repentino en el uso puede pasar por normal. Para los atacantes, añade, es la oportunidad perfecta para esconderse entre el ruido.