¿Cómo es que la Inteligencia Artificial rompe millones de dólares?

Un solo interruptor de API que se conecta a un servicio proxy trabajando en el mercado gris en minutos. Cuando se notó y cerró, la factura se acercó a un millón de dólares. Este caso descrito en los informes de Palo Alto Networks Unit 42 del 6 de agosto de 2026 muestra la escala del modelo de delito llamado robo de señalización. En este artículo, cómo funciona el ataque, lo que significa que las llaves se filtran, y las medidas que los desarrolladores pueden tomar.

¿Qué es el robo de token de inteligencia artificial?

Los ladrones Token son el uso de claves API que los desarrolladores producen para el acceso programado a plataformas de inteligencia artificial. La ficha aquí no significa la cookie de la sesión del navegador. Token, entrada y salida de texto en modelos de lenguaje es la unidad más pequeña que se factura. El robo del interruptor significa un reemplazo de mano de un poder de compra pagado directamente.

La importancia de la separación proviene del mecanismo. Cuando se roba un nombre de usuario y una contraseña, entra en agresión. Cuando se roba un interruptor de API, el atacante entra dentro de la puerta diseñada para procesos automáticos sin encontrar ninguna pantalla de entrada. Basado en el análisis publicado por la Unidad 42 El acceso a los modelos límite es caro y el espacio restringido, la llave robada se ha convertido en una mercancía rápida con giro negro.

¿Por qué cuesta crecer tan rápido?

El consumo de servicios de inteligencia artificial no está sujeto a un objetivo predefinido. Los chats largos, ventanas de contexto grandes, llamadas de vehículos y ciclos de agentes producen diferentes volúmenes entre sí en la misma cuenta. La mayoría de los proveedores no ponen un techo difícil para el consumo para garantizar un flujo de trabajo ininterrumpido; acumulan el uso y la factura al final del período.

Aquí es exactamente donde vive el ataque. La brecha entre el momento en que se ve la factura con el momento del robo se mide con días. La víctima no recibe una advertencia que la muestra cuando se trata de la pérdida. Uso de AI Home tarifa fija sentado en lógica, esta cavidad se extiende al general de la industria.

La diferencia de costes también aumenta la cuenta. Tasas por millón de fichas en modelos límite, Precio del modelo Claude Como se ve, puede llegar a docenas de dólares en operaciones de largo contexto. Cuando una carga de trabajo automática funciona en los mismos días clave, el total, presupuestos corporativos van al tamaño para envolver.

¿Cómo funcionan las estaciones de transferencia?

El lugar donde van los interruptores robados es la capa intermedia llamada la estación de transferencia. Estos servicios que entran entre el proveedor oficial y el usuario final venden acceso a los modelos límite bajo el precio minorista. Una gran parte de los anuncios se publica en mercados chinos como Taobao y el pago se hace con el crédito anónimo que el vendedor produce.

El partido técnico no es tan complicado como se piensa. Gran parte de las estaciones new-api y one-api trabaja en software proxy de código abierto. Esta capa de identificación está oculta, devolver claves reales, facturación, enrutamiento modelo y normalización de los avisos se realizan. Según los hallazgos transferidos en Cybersecurity News Estas infraestructuras pueden generar diez millones de llamadas de API al día.

La segunda víctima de la cadena a menudo no se ve. Para el acceso barato, los impulsos del desarrollador a la estación están dirigidos a modelos más débiles de lo anunciado. Las sesiones pueden ser monitoreadas y escaneadas para datos sensibles y convertirse en el objetivo del cliente de hoy mañana.

¿Qué caminos son los conmutadores de API?

Se necesita un interruptor fresco continuo para mantenerse barato de las estaciones de transferencia. Dado que el precio minorista no toma y vende descuento, los operadores recurren a credenciales robadas. La forma en que la Dependencia 42 compila:

Información Burglar software: La información y las sesiones registradas se recogen en máquinas de desarrolladores.

Campañas Oltalama: Las cuentas de desarrolladores autorizados están dirigidas; la nueva clave se produce con la dirección de la cuenta, se hace el modelo, se eliminan los límites de gasto y se desactiva el registro con las alertas de uso.

Almacenes restantes en: Las claves preparadas se recogen escaneando acciones de archivos mal estructuradas y tiendas de código general.

Vendedores de acceso: Las cuentas de desarrolladores privilegiados en los mercados de redes oscuras se eliminan directamente a la venta.

Paquetes de npm venenosos: Los paquetes autoproductivos combinan información de identificación del entorno establecido a las próximas versiones que publica el desarrollador.

El peso de la última sustancia es separado. Unidad 42 en npm informe de visión de amenaza La información de identificación recogida en las campañas Shai-Hulud y Miasma se indica que las estaciones de transferencia están en volumen que pueden alimentar durante años. El efecto multiplicador creado por filtrar en la cadena de suministro, previamente abordado en Masqot ciberataque Agente AI Trabajó con la misma lógica en su caso.

Diferencia entre Token Robo y robo de contraseña

Un interruptor de inteligencia artificial robado con una contraseña robada no puede ser juzgado en la misma categoría en términos de defensa. La diferencia surge cuando el daño se acumula y no se recupera.

La línea final sobre la mesa es el motor del modelo criminal. El destinatario de una cuenta de correo electrónico robada es estrecho; el destinatario de un acceso de modelo límite robado es cualquiera que busca poder de cálculo barato. Cloud Security Alliance Nota de investigación publicada en LLMjacking Este acceso se transfiere ahora no sólo para uso gratuito, sino también para alimentar herramientas de ataque. Potencia de cálculo del drenaje, nocivos modelos de inteligencia artificial Se convierte en la infraestructura de los escenarios discutidos bajo el encabezado.

¿Cómo se protegen los desarrolladores?

La gran parte de la defensa no toma un nuevo producto, requiere para apretar los ajustes existentes. Los títulos recomendados por la Dependencia 42 pueden recogerse de la siguiente manera:

Describir el límite de la retirada: Usted puede determinar el límite superior en la cuenta y crear una advertencia cuando la línea base de consumo está marcada.

Cambiar a fichas de corta vida: Usando el marcador dolan en lugar de un interruptor de acceso duradero, estrecha la ventana cuando se abre la fuga.

Revisión de cuentas privilegiadas: Cada cuenta que pueda proporcionar recursos o cambiar el límite de gasto debe controlarse individualmente.

Poner límite de red: La clave sólo se puede utilizar de la red definida, evita que la información robada funcione en una estación de transferencia.

Compruebe el entorno de desarrollo: El escaneo de paquetes antes de entrar en el oleoducto impide la recogida clave de dependencia tóxica.

Un detalle se destaca particularmente: el aumento repentino de uso no es un problema contable, pero es una condición que requiere intervención de incidentes. Evaluación transferida en Cybernews alertas y grabaciones se indican en las cuentas donde los atacantes son capturados. El silencio en sí debe ser contado como una señal.

¿Qué controles hacen para las instituciones?

El problema del lado corporativo se resuelve individualmente. Con ellos, cientos de almacenes y agentes de cambio continuos se vuelven insinuables incluso cuando los interruptores se colocan cuando se trata de cargas de trabajo. Enfoque recomendado para mover los interruptores de entornos de desarrolladores a un plano de auditoría central.

El portal de inteligencia artificial ve esta función. Cuando todo el tráfico modelo pasa de un punto, el uso, las acciones de agente y el gasto de ficha aparecen en la base del equipo. Combinar la puerta de entrada con la autenticación de la máquina permite que cada llamada se conecte a una persona verificada. Una llamada no identificada es una llamada desconocida de la fuente.

Definir el límite de red a los recursos de cálculo también sirve el mismo propósito. Incluso si el interruptor no se utiliza fuera de la red corporativa, el escenario de la estación de transferencia cierra antes. El punto común en los casos en que se perdió no era una de estas capas.

Preguntas frecuentes

¿Qué son los ladrones de token AI? El uso de conmutadores de API que proporcionan acceso programado a plataformas de inteligencia artificial es robado y escrito a la cuenta de la víctima. La ficha aquí es la unidad de texto basada en la facturación en los modelos de idioma, no información de la sesión del navegador. La llave robada significa un poder de compra listo para el atacante. El acceso obtenido se vende principalmente por servicios de mercado gris.

¿Cómo entender si se roba una llave? La señal más fiable es la desviación repentina y dura de la línea base de consumo utilizada. Además de esto, son síntomas fuertes que aparecen las nuevas teclas no producidas en la cuenta, el cambio de los límites de gasto y la configuración de alerta o registro se cierra silenciosamente. También deben revisarse las firmas de clientes que se repiten en llamadas de fuentes desconocidas.

¿Se puede retirar la factura con la llave robada? Es muy difícil en la práctica. No existe una forma integrada de recuperación para las víctimas, ya que el proveedor realiza y mide el uso. La unidad 42 informa que la cantidad puede alcanzar el tamaño, que se puede arrastrar a las pequeñas empresas. Por esta razón, la defensa se instala en la prevención que no se compensa.

¿Es arriesgado usar una estación de transferencia? Sí, tanto legal como técnicamente arriesgado. La fuente de acceso a estos servicios es principalmente credenciales robadas. Puede dirigirse a modelos diferentes y más débiles de lo que se anuncian las reclamaciones del usuario. Dado que el contenido de la sesión se puede registrar y escanear para datos sensibles, el desarrollador ha abandonado la privacidad de su proyecto a cambio de acceso barato.

¿Qué deberían hacer los pequeños equipos como primero? El primer paso es donde se detiene el interruptor. Entonces se debe definir el límite de gasto de cada cuenta y la alerta de desviación, los interruptores de larga vida deben ser reemplazados con fichas de corta vida. Eliminar los almacenamientos de código y las acciones de archivo de la exploración de fugas es un paso bajo costo pero eficaz.

Lo que hace posible atacar en los casos en que la Unidad 42 documentada no era una técnica avanzada, era un entorno de liberación abierta. Durante un período que los gastos de inteligencia artificial siguen creciendo en los presupuestos corporativos, la cuestión en que un interruptor se detiene ahora se considera una cuestión de seguridad. El único documento que muestra el costo de la fuga es a menudo al final del mes.