Expediente okta-infostealer-ai-tokensLLMjackingGlobal
Okta: volcado gratuito de stealer en Telegram contiene miles de tokens de sesión de IA y 24 claves
Okta analizó un volcado de 7 GB de registros de stealer de 5,871 máquinas publicado gratis en Telegram el 2 de agosto de 2026 y halló 24 claves de API de IA válidas más miles de tokens de sesión sin vencer de Google, Microsoft, Anthropic y Amazon.
AltaAtaque a la IAEstado: En cursoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 8 sept 2026
- Ubicación
- Global
- Objetivo
- Usuarios de IA de Google, Microsoft, Anthropic, Amazon y OpenAI
- Gravedad
- Alta
- Provocado por
- Desconocido
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Okta analizó un volcado de 7 GB de registros de stealer de 5,871 máquinas publicado gratis en Telegram el 2 de agosto de 2026 y halló 24 claves de API de IA válidas más miles de tokens de sesión sin vencer de Google, Microsoft, Anthropic y Amazon.
Impacto: 9,213 tokens de sesión de Google y 1,763 de Microsoft sin vencer, 164 tokens de Anthropic y 254 de Amazon, 24 claves válidas de Gemini, OpenAI, Groq y OpenRouter; 1,843 JWT y JWE sin vencer, muchos de OpenAI.
Quién lo provocó
Actor: Desconocido
Atribución: Análisis de Okta de un volcado usado como anzuelo para suscripciones pagadas de registros de stealer; operadores no identificados.
Motivo: Reventa de acceso a IA reutilizable y venta de suscripciones
Cómo ocurrió
Vector de ataque: Registros de infostealer con cookies de sesión del navegador, JWT y claves de API reproducidos mediante navegadores antidetección y proxies
Causa raíz: Tokens de sesión de IA y claves de API de larga duración almacenados en los equipos sin vinculación al dispositivo ni límites de uso
Cronología
- El volcado de registros de stealer se publica gratis en un canal de Telegram
- Okta publica el análisis
Respuesta
Okta recomendó detección de reutilización de sesiones, credenciales vinculadas al dispositivo, tokens de corta duración, límites de uso de API y listas de IP permitidas.
Estado actual: En curso
Fuentes (pestaña nueva)
- Okta Threat Intelligence okta.com
- The Hacker News thehackernews.com
Citar este expediente
Okta: volcado gratuito de stealer en Telegram contiene miles de tokens de sesión de IA y 24 claves. AI Threat Watch, expediente okta-infostealer-ai-tokens, 8 sept 2026. https://aithreat.io/es/cases/okta-infostealer-ai-tokens/
Enlace permanente: https://aithreat.io/es/cases/okta-infostealer-ai-tokens/