{"id":2115,"date":"2026-10-02T19:43:03","date_gmt":"2026-10-02T19:43:03","guid":{"rendered":"https:\/\/cybercolombia.co\/?p=2115"},"modified":"2026-10-02T19:43:03","modified_gmt":"2026-10-02T19:43:03","slug":"los-hackers-encuentran-una-nueva-forma-de-atacar-a-las-empresas-gastar-su-dinero-en-creditos-de-ia","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/10\/02\/los-hackers-encuentran-una-nueva-forma-de-atacar-a-las-empresas-gastar-su-dinero-en-creditos-de-ia\/","title":{"rendered":"Los hackers encuentran una nueva forma de atacar a las empresas: gastar su dinero en cr\u00e9ditos de IA"},"content":{"rendered":"\n

Los ataques de denegaci\u00f3n de servicio o DDoS<\/strong> llevan d\u00e9cadas bas\u00e1ndose en una idea sencilla: inundar un sistema con tantas peticiones que termine colapsando. Sin embargo, la expansi\u00f3n de la inteligencia artificial est\u00e1 dando lugar a una nueva variante con un objetivo distinto<\/strong>. Ya no se trata \u00fanicamente de dejar fuera de servicio una web o una aplicaci\u00f3n, sino de provocar p\u00e9rdidas econ\u00f3micas directas consumiendo de forma masiva los recursos de IA de una empresa.
<\/a><\/p>\n\n\n\n

Investigadores de la firma de ciberseguridad Qrator Labs han identificado un paquete de herramientas maliciosas llamado x47.c<\/strong> que, entre otras funciones, incluye un sistema para lanzar ataques de AI API drain, es decir, un mecanismo dise\u00f1ado para agotar los cr\u00e9ditos o disparar la factura de organizaciones<\/strong> que utilizan modelos de lenguaje como los de OpenAI, xAI u otros proveedores compatibles.

El funcionamiento es relativamente sencillo. Muchas empresas integran la inteligencia artificial en chatbots, asistentes virtuales, herramientas de an\u00e1lisis o sistemas automatizados mediante APIs, las interfaces que permiten enviar consultas a los modelos. Cada petici\u00f3n genera un coste, normalmente calculado en funci\u00f3n de los llamados tokens, las unidades de texto que procesa la IA.<\/p>\n\n\n\n

El problema surge cuando un atacante consigue una clave de acceso v\u00e1lida o encuentra una forma de enviar grandes cantidades de solicitudes leg\u00edtimas. En lugar de intentar derribar la infraestructura, lo que hace es generar miles o millones de consultas especialmente largas y costosas, incrementando r\u00e1pidamente el consumo y, con ello, la factura de la v\u00edctima.<\/p>\n\n\n\n

Seg\u00fan Qrator Labs, este tipo de ataques ya se est\u00e1 ofreciendo como un servicio en foros clandestinos.<\/strong> Los operadores del malware aseguran que puede utilizarse contra chatbots, asistentes basados en IA, herramientas de trading automatizado o cualquier sistema conectado a modelos de lenguaje mediante APIs. Incluso sugieren que podr\u00eda emplearse para perjudicar a empresas competidoras.<\/p>\n\n\n\n

De la denegaci\u00f3n de servicio a la ‘denegaci\u00f3n de cartera’<\/h2>\n\n\n\n

Este cambio representa una evoluci\u00f3n importante respecto a los DDoS tradicionales. En un ataque cl\u00e1sico, una empresa detecta un aumento anormal del tr\u00e1fico y puede recurrir a filtros o sistemas de protecci\u00f3n para bloquearlo. Sin embargo, en estos nuevos ataques las solicitudes llegan directamente a los proveedores de inteligencia artificial y son, en apariencia, completamente leg\u00edtimas<\/strong>.<\/p>\n\n\n\n

Eso significa que una aplicaci\u00f3n puede seguir funcionando con normalidad mientras el consumo de tokens crece sin control<\/strong>. Si el propietario tiene configuradas recargas autom\u00e1ticas o l\u00edmites de gasto demasiado amplios, el impacto econ\u00f3mico puede multiplicarse en pocas horas. Los expertos describen esta modalidad como una ‘denegaci\u00f3n de cartera’ (denial of wallet).<\/p>\n\n\n\n

El problema se agrava porque las claves de acceso a servicios de IA se han convertido en un objetivo cada vez m\u00e1s codiciado por los delincuentes. En los \u00faltimos meses se han detectado numerosos casos de credenciales expuestas o robadas que luego son utilizadas para acceder gratuitamente a modelos de pago o revender ese acceso en mercados clandestinos.<\/p>\n\n\n\n

La plataforma descubierta por Qrator Labs re\u00fane adem\u00e1s otras funciones habituales en el mundo del cibercrimen, como herramientas para ataques DDoS convencionales, robo de credenciales o uso de servidores intermedios para ocultar la identidad de los atacantes<\/strong>. El paquete completo se comercializa por menos de 1.000 d\u00f3lares, lo que reduce considerablemente la barrera de entrada para este tipo de actividades il\u00edcitas.<\/p>\n\n\n\n

Los expertos recomiendan a empresas y desarrolladores establecer l\u00edmites de gasto, supervisar el consumo de tokens y evitar las recargas autom\u00e1ticas sin control. En un escenario donde la inteligencia artificial est\u00e1 cada vez m\u00e1s integrada en aplicaciones, asistentes y servicios online, la seguridad ya no depende solo de impedir accesos no autorizados: tambi\u00e9n consiste en evitar que alguien convierta la propia IA en una m\u00e1quina de generar costes.<\/p>\n","protected":false},"excerpt":{"rendered":"

Los ataques de denegaci\u00f3n de servicio o DDoS llevan d\u00e9cadas bas\u00e1ndose en una idea sencilla: inundar un sistema con tantas peticiones que termine colapsando. Sin embargo, la expansi\u00f3n de la inteligencia artificial est\u00e1 dando lugar a una nueva variante con un objetivo distinto. Ya no se trata \u00fanicamente de dejar fuera de servicio una web […]<\/p>\n","protected":false},"author":1,"featured_media":2116,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2115","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/2115","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=2115"}],"version-history":[{"count":1,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/2115\/revisions"}],"predecessor-version":[{"id":2117,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/2115\/revisions\/2117"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/2116"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=2115"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=2115"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=2115"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}