El nuevo botín digital: roban claves de IA y el costo lo pagan las empresas
Credenciales de servicios como Railway se venden en el mercado negro; el cómputo robado ya supera el millón de dólares.
Durante años, las criptomonedas fueron el objetivo favorito de los ciberdelincuentes. Pero el auge de la inteligencia artificial cambió las reglas del juego. Ahora, las credenciales de acceso a modelos de IA se convirtieron en una moneda de cambio en el mercado negro, según reveló un reportaje de The Wall Street Journal.
El caso Railway: claves de API como puerta de entrada
El ejemplo con que abre el diario es el de Railway, un servicio de alojamiento en la nube usado por desarrolladores para desplegar aplicaciones. Un domingo por la noche, a mediados de octubre, los atacantes empezaron a crear miles de cuentas en la plataforma. En pocos días se llevaron activos por más de un millón de dólares —cerca de 983 millones de pesos chilenos— y la mayor parte del botín fue poder de cómputo, no criptomonedas.
El mecanismo es más simple de lo que parece. Muchas empresas guardan en servicios como Railway sus claves de API, el código que permite a una aplicación conectarse a un modelo de IA y que se cobra según el uso. Quien tiene la clave, tiene la cuenta abierta. Railway informó el 21 de octubre que hasta un 1,85% de sus espacios de trabajo —unos 100 mil— podrían haber quedado expuestos, y pidió a OpenAI, Anthropic, GitHub y otros proveedores revocar las credenciales afectadas. En su reporte posterior, la empresa estimó el gasto no autorizado en unos 740 mil dólares (unos 727 millones de pesos chilenos) y sostuvo que los atacantes buscaban esas claves para revenderlas o para hacer “destilación”, es decir, consultar un modelo de forma masiva y usar sus respuestas para entrenar uno más barato.
Un mercado que crece en silencio
Railway es parte de una tendencia más amplia. A comienzos de noviembre, el Grupo de Inteligencia de Amenazas de Google (GTIG) y Mandiant documentaron incidentes de LLMjacking —el secuestro del acceso a modelos de lenguaje— que dejaron a empresas con cuentas de hasta un millón de dólares. Uno de los atacantes hizo más de 500 mil llamadas a modelos en menos de ocho horas para alimentar un servicio que revendía ese acceso. Google llama “LLM mixers” a estas pasarelas, que agrupan claves robadas y ofrecen IA a precios muy por debajo del mercado.
El contexto explica el fenómeno. El cómputo es hoy el insumo más escaso de la industria: el arriendo por hora de los chips H100 de Nvidia subió 60% en un año, según la firma SemiAnalysis. John Hultquist, analista jefe de inteligencia de amenazas de Google, advirtió en septiembre al Financial Times que alrededor del acceso a la IA está creciendo una economía clandestina. Y apuntó a un problema de fondo: como las empresas todavía no saben cuánto cómputo consumirán sus nuevos sistemas, un salto repentino en el uso puede pasar por normal. Para los atacantes, añade, es la oportunidad perfecta para esconderse entre el ruido.
Para Chile, el riesgo es concreto. Empresas locales que usen servicios como Railway, OpenAI o Anthropic para desarrollar aplicaciones de IA podrían enfrentar facturas millonarias si sus claves de API son robadas. Hasta ahora no hay reportes de incidentes masivos en el país, pero la tendencia global advierte que ninguna compañía está exenta.
Con información de La Tercera
