Stolen AI API keys are paying for hackers' autonomous scans - Help Net Security
2026-10-16
Un vendedor en un foro criminal restringido está comercializando una herramienta de ataque autónoma que funciona con llaves de API robadas de OpenAI, Anthropic y Google. Esto significa que el dueño de la llave es quien termina pagando por los escaneos realizados por los atacantes. El equipo de inteligencia de Bitsight rastreó este cambio en miles de publicaciones en 16 foros clandestinos entre febrero y agosto de 2026.
La herramienta, llamada MONST3R-AI, se vende como una plataforma de pruebas de penetración (evaluación de seguridad) autónoma. El comprador pega las llaves robadas en un panel, establece un límite de presupuesto y apunta la herramienta hacia una lista de objetivos. Al usar las llaves de la víctima, el atacante evita los filtros de seguridad de los proveedores y los cargos económicos se le cobran directamente a la empresa afectada.
Además del robo de llaves, existe un riesgo con los complementos (plugins) de agentes de inteligencia artificial. Los equipos de ingeniería que descargan estos complementos de registros públicos pueden instalar malware disfrazado de herramientas útiles. Se ha detectado una campaña llamada FakeGit, donde repositorios fraudulentos en GitHub se hacen pasar por servidores de inteligencia artificial para propagar el malware SmartLoader.
Los investigadores recomiendan escanear constantemente en busca de llaves de proveedores de IA expuestas, tratándolas con la misma gravedad que una credencial de AWS (servicios de nube). También sugieren verificar la fuente de cada servidor o complemento de IA y bloquear el acceso de los agentes de programación a directorios sensibles o comandos del sistema sin la aprobación de un humano.
Qué significa para una pyme colombiana y cucuteña: Si su empresa utiliza herramientas de Inteligencia Artificial (como ChatGPT, Claude o Gemini) mediante llaves de API para automatizar procesos, usted tiene un riesgo financiero y de seguridad. Si esas llaves se filtran, los delincuentes no solo entrarán a su sistema, sino que usarán su tarjeta de crédito para pagar sus propios ataques. Revise hoy mismo que sus llaves de API no estén escritas en archivos de texto compartidos, correos o repositorios de código públicos, y asegúrese de poner límites de gasto en sus cuentas de proveedor de IA.