Cuando LLMjacking se convierte en fraude de facturación cloud
Actualizado October 21, 2026 · publicado originalmente October 21, 2026
Una cuenta de administrador cloud comprometida puede financiar cargas de IA ajenas con la factura de su empresa. Wiz informó el 20 de octubre de 2026 de ataques que robaron credenciales privilegiadas de Google Cloud, vincularon proyectos de los atacantes a cuentas de facturación de las víctimas y generaron decenas o cientos de miles de dólares en cargos de Gemini API en 24–48 horas. Las víctimas pagaban, pero no veían prompts ni respuestas porque las llamadas se ejecutaban en proyectos externos.
Una cadena que atraviesa cuatro controles
El señuelo fue un anuncio patrocinado para tareas administrativas de Google Cloud. La página falsa capturó credenciales y códigos MFA y redirigió al inicio de sesión legítimo. Después, los atacantes habilitaron Gemini API, crearon cuentas y claves de servicio, debilitaron políticas, añadieron identidades externas, elevaron permisos de facturación y vincularon sus proyectos a la cuenta de la víctima. La secuencia es la señal; cada cambio aislado puede parecer rutinario.
Por qué los paneles de costes no bastan
Las llamadas, claves y prompts estaban en proyectos externos. La factura podía aumentar sin que los registros de la víctima explicaran el uso. Es una intrusión de identidad con consecuencias financieras, no solo una anomalía de tokens. Una alerta limita el impacto económico, pero no revoca al administrador comprometido ni elimina el acceso.
Busque cambios del plano de control
Correlacione inicios de sesión de Google Workspace, GCP Admin Activity y auditoría de Cloud Billing. Revise cambios en iam.allowedPolicyMemberDomains, principales externos, IAM de facturación, vínculos de proyectos, activación de Gemini API y claves nuevas en proyectos inactivos. Una los usuarios, horarios, redes, proyectos y cuentas en una cronología; vigile concesiones inesperadas de roles/billing.admin.
Combine contención y controles de gasto
Separe la administración de facturación de la gestión diaria de proyectos. Exija MFA resistente al phishing y elevación temporal; alerte sobre identidades externas y cambios de políticas. Configure alertas de gasto y un responsable para revocar accesos y pausar cargas. Un límite es un cortacircuitos, no un techo garantizado; consulte la guía de límites de gasto. Preserve registros y adapte el runbook de picos de gasto para contener credenciales.
FAQ
¿Puede un atacante cargar Gemini API a otra empresa?
Wiz documentó proyectos de los atacantes vinculados a la facturación de las víctimas. La víctima pagaba mientras la actividad ocurría en proyectos externos.
¿Una alerta detiene el LLMjacking?
No. Detecta gasto, pero no revoca identidades ni detiene solicitudes. Combínela con controles de identidad y un procedimiento de contención probado.
¿Qué registros revisar primero?
Correlacione accesos privilegiados con cambios de políticas, identidades externas, permisos de facturación, vínculos de proyectos, Gemini API, claves de servicio y costes.
Sources
- Wiz CIRT: secuestro de facturación cloud para uso de LLM
- Google Cloud: registros de auditoría
- Google Cloud: límites de gasto
Related
Relacionado
¿Quieres aplicar esto a tu plataforma? Comparte las facturas, los registros de la pasarela y los flujos principales; identificaremos los costes y las oportunidades de ahorro. Solicitar auditoría gratuita →