# LLM-jacking: cuando secuestran tu IA y tu infraestructura

Episodio de [Punto de Brecha](https://escuchario.semeescucha.es/podcast/punto-de-brecha), de Insylux Cybersecurity.

- Publicado: 13 de octubre de 2026
- Duración: 25 min
- Episodio 29
- Audio: https://content.rss.com/episodes/405144/3228919/punto-de-brecha/2026_10_12_22_52_01_d0166907-c272-4039-9845-fb721cd054c3.mp3
- Página: https://escuchario.semeescucha.es/podcast/punto-de-brecha/episodio/2296761-llm-jacking-cuando-secuestran-tu-ia-y-tu-infraestructura

## Sobre este episodio

¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz. La inteligencia artificial también puede convertirse en un recurso atractivo para un atacante. En este episodio de Punto de Brecha analizamos el LLM-jacking: el uso no autorizado de cuentas, credenciales, infraestructura cloud o accesos destinados a modelos de inteligencia artificial. Cuando un tercero consigue utilizar esos recursos, el problema no se limita a una contraseña comprometida. Puede traducirse en consumo no autorizado, costes inesperados, abuso de capacidad de cómputo, exposición de configuraciones sensibles y pérdida de control sobre servicios que la empresa considera propios. La adopción empresarial de IA amplía la superficie que debe protegerse. API keys, identidades cloud, cuentas de desarrolladores, permisos y servicios de inferencia también necesitan controles, monitorización y capacidad de respuesta. El riesgo aparece cuando una organización protege la aplicación que utiliza inteligencia artificial, pero olvida proteger con el mismo rigor la infraestructura y las credenciales que permiten acceder al modelo. Punto de Brecha es un podcast de Insylux Cybersecurity sobre ciberseguridad empresarial, inteligencia artificial, amenazas emergentes y gestión del riesgo. Insylux Cybersecurity: https://insylux.co Insylux Academy: https://academia.insylux.co LinkedIn: https://www.linkedin.com/company/insyluxcs/

Anterior: [La falsa seguridad del doble factor: cuando el MFA no basta](https://escuchario.semeescucha.es/podcast/punto-de-brecha/episodio/2296766-la-falsa-seguridad-del-doble-factor-cuando-el-mfa-no-basta)
Siguiente: [FortiMail bajo ataque: parchear no basta, hay que investigar](https://escuchario.semeescucha.es/podcast/punto-de-brecha/episodio/2325681-fortimail-bajo-ataque-parchear-no-basta-hay-que-investigar)

## Últimos episodios de Punto de Brecha

- [La falsa ilusión del inventario tecnológico: no puedes proteger lo que no conoces](https://escuchario.semeescucha.es/podcast/punto-de-brecha/episodio/102819791-la-falsa-ilusion-del-inventario-tecnologico-no-puedes-proteger-lo-que-no-conoces) · 23 de octubre de 2026 · 29 min
- [SafePay: los errores fatales que pueden agravar un ataque de ransomware](https://escuchario.semeescucha.es/podcast/punto-de-brecha/episodio/102819792-safepay-los-errores-fatales-que-pueden-agravar-un-ataque-de-ransomware) · 23 de octubre de 2026 · 21 min
- [El espejismo del saldo bancario intacto: cuando el fraude no parece evidente](https://escuchario.semeescucha.es/podcast/punto-de-brecha/episodio/102819793-el-espejismo-del-saldo-bancario-intacto-cuando-el-fraude-no-parece-evidente) · 23 de octubre de 2026 · 22 min
- [Yggdrasil: el ciberataque que puso en riesgo la logística ucraniana](https://escuchario.semeescucha.es/podcast/punto-de-brecha/episodio/102819794-yggdrasil-el-ciberataque-que-puso-en-riesgo-la-logistica-ucraniana) · 23 de octubre de 2026 · 22 min
- [Ataques con IA a Microsoft 365: cuando el correo corporativo se convierte en una amenaza](https://escuchario.semeescucha.es/podcast/punto-de-brecha/episodio/102819795-ataques-con-ia-a-microsoft-365-cuando-el-correo-corporativo-se-convierte-en-una) · 23 de octubre de 2026 · 27 min