Los investigadores de seguridad reportan un fuerte aumento en los ataques de LLM-jacking, donde los cibercriminales comprometen cuentas y servidores de IA corporativos para alimentar una nueva ola de cibercrimen. Estos incidentes apuntan a recursos de IA costosos, a menudo explotando controles de acceso débiles o vulnerabilidades sin parchear en implementaciones de modelos de lenguaje grandes. El Financial Times destaca que los atacantes no solo roban poder de cómputo, sino que también utilizan sistemas secuestrados para entrenar modelos maliciosos o ejecutar transacciones fraudulentas.

Las organizaciones que dependen de infraestructuras de IA basadas en la nube son particularmente vulnerables, especialmente cuando la autenticación multifactor está ausente o mal configurada. Los expertos instan a las empresas a implementar una verificación de identidad estricta, monitoreo continuo y detección automatizada de anomalías para mitigar los riesgos. A medida que la adopción de IA se acelera en finanzas, salud y logística, la superficie de ataque se expande, haciendo que los marcos de ciberseguridad robustos sean esenciales.

La tendencia señala un cambio de las filtraciones de datos tradicionales hacia la explotación basada en recursos, exigiendo nuevas estrategias defensivas adaptadas a las amenazas específicas de la IA.