Expediente sysdig-llmjacking-deepseekLLMjackingGlobal
Bandas de LLMjacking cargan claves robadas de DeepSeek en proxies inversos días tras el lanzamiento
Sysdig halló más de 20 proxies inversos operando con credenciales robadas; uno contenía 55 claves de DeepSeek, otro consumió 2.2 mil millones de tokens por decenas de miles de dólares en 4.5 días y revendía el acceso por 30 USD al mes.
AltaAtaque a la IAEstado: En cursoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 7 feb 2025
- Ubicación
- Global
- Objetivo
- Titulares de cuentas de API de nube e IA (OpenAI, AWS, Azure)
- Gravedad
- Alta
- Provocado por
- Desconocido
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Sysdig halló más de 20 proxies inversos operando con credenciales robadas; uno contenía 55 claves de DeepSeek, otro consumió 2.2 mil millones de tokens por decenas de miles de dólares en 4.5 días y revendía el acceso por 30 USD al mes.
Impacto: Un proxy muestreado registró 132,651 prompts y 2.213 mil millones de tokens, estimados en unos 49,596 USD de gasto de las víctimas en 4.5 días; Claude 3 Opus por sí solo representó unos 38,951 USD estimados.
Quién lo provocó
Actor: Desconocido
Atribución: Sysdig TRT observó a operadores compartiendo acceso en Rentry y 4chan y ocultándose tras túneles de TryCloudflare; individuos no identificados.
Motivo: Evitar costos de LLM y revender acceso a modelos
Cómo ocurrió
Vector de ataque: Credenciales robadas de servicios vulnerables como Laravel o extraídas de repositorios públicos, verificadas con scripts y cargadas en proxies ORP
Causa raíz: Claves de API de larga duración filtradas sin límites de uso; los proxies hacían que el abuso pareciera tráfico legítimo
Cronología
- Se lanza DeepSeek-V3; el soporte aparece en un ORP en cuestión de días
- DeepSeek-R1 se añade a los proxies al día siguiente de su lanzamiento
- Sysdig publica hallazgos sobre LLMjacking centrado en DeepSeek
Respuesta
Sysdig publicó indicadores e instó a rotar claves, fijar límites de uso y escanear secretos; se notificó a los proveedores afectados.
Estado actual: En curso
Fuentes (pestaña nueva)
- Sysdig sysdig.com
- SecurityBrief securitybrief.co.uk
Citar este expediente
Bandas de LLMjacking cargan claves robadas de DeepSeek en proxies inversos días tras el lanzamiento. AI Threat Watch, expediente sysdig-llmjacking-deepseek, 7 feb 2025. https://aithreat.io/es/cases/sysdig-llmjacking-deepseek/
Enlace permanente: https://aithreat.io/es/cases/sysdig-llmjacking-deepseek/