Según Help Net Security, un vendedor en foros criminales ofrece una herramienta de hacking autónomo que funciona con claves API robadas de OpenAI, Anthropic y Google, permitiendo que los propietarios legítimos de las claves paguen por los escaneos maliciosos ejecutados contra terceros.
El equipo de inteligencia de amenazas de Bitsight rastreó esta tendencia en miles de publicaciones en 16 foros clandestinos entre febrero y agosto de 2026. Durante este período, las menciones de agentes de IA, inyección indirecta de prompts y el Protocolo de Contexto del Modelo (MCP) aumentaron 67 por ciento, evidenciando una sofisticación creciente en las técnicas de ataque automatizado.
Help Net Security. (2026, octubre 15). Stolen AI API keys are paying for hackers’ autonomous scans. https://www.helpnetsecurity.com/2026/10/16/stolen-ai-api-keys-autonomous-scans/
Ver fuente original →Esta actividad expone una vulnerabilidad crítica en la cadena de suministro de servicios de IA: las claves API comprometidas se convierten en activos directos para financiar ataques contra otros objetivos. Las organizaciones en LATAM deben priorizar la rotación de credenciales, monitoreo de anomalías en consumo de API y segregación de permisos en sus entornos de IA para evitar ser tanto víctimas como facilitadores involuntarios de campañas ciberdelincuentes.