Están robando el acceso a modelos de lenguaje extensos (LLM) de diversas corporaciones para revenderlo, provocando que las víctimas enfrenten facturas de servicios en la nube de hasta 1 millón de dólares. Mandiant investigó varios incidentes durante 2026 en los que el uso no autorizado de IA generó cargos superiores a los 100.000 dólares en un solo día, evidenciando la rapidez con la que el robo de credenciales puede derivar en pérdidas financieras masivas.

El "LLMjacking" consiste en el robo de claves API de modelos de lenguaje para revender el acceso a través de servicios no autorizados, generando cargos fraudulentos que pueden alcanzar el millón de dólares por empresa. Los atacantes explotan credenciales expuestas y vulnerabilidades para monetizar la infraestructura de IA de terceros. Para prevenirlo, Google recomienda implementar una gestión estricta de identidades (IAM), usar autenticación multifactor y establecer límites de gasto en las API.

El Departamento de Justicia de EE. UU. desmanteló la Operación Ghostbusters, una red de fraude que robó más de 200 millones de dólares en préstamos estudiantiles. Los criminales usaron identidades robadas e inteligencia artificial para fingir la asistencia a clases en línea, dejando a víctimas inocentes con deudas masivas. La investigación resultó en la imputación de cinco personas y la incautación de criptomonedas vinculadas a conspiradores en Kenia.

Un profesor de UC Berkeley eliminó las tareas calificadas debido al uso masivo de inteligencia artificial, que hace imposible distinguir el trabajo real de los alumnos. Según el docente, los exámenes presenciales sin dispositivos electrónicos son ahora la única solución viable para evaluar el aprendizaje. Esta medida responde a que las pruebas en línea ya no reflejan el conocimiento real de los estudiantes.

Han aprovechado dominios de gobiernos y escuelas para promocionar sitios de apuestas ilegales. Para lograrlo, crearon subdominios no autorizados mediante la manipulación de los registros del DNS, permitiendo que las páginas principales de las instituciones siguieran funcionando normalmente mientras utilizaban la reputación de estas entidades para atraer visitantes a través de los motores de búsqueda.

Una banda brasileña robó datos bancarios de clientes de e-commerce al comprometer un script de análisis de la plataforma Convertr mediante una vulnerabilidad de seguridad. El ataque permitió sustraer números de tarjeta, CVV y datos personales en tiendas de moda en Brasil. Aunque Convertr ya eliminó el código malicioso y actualizó sus sistemas, se recomienda a los usuarios afectados bloquear sus tarjetas y limpiar la caché del navegador.

Ciberdelincuentes han encontrado una forma sencilla de hacer que una página de descarga falsa parezca confiable. En lugar de registrar un dominio similar, colocaron su señuelo directamente en claude.ai, el sitio web oficial de Anthropic. La página falsa utilizaba la imagen de marca de Claude y ofrecía pasos aparentemente sencillos para instalar una aplicación de escritorio con el fin de difundir malware.

Grandes bancos de Estados Unidos, como Morgan Stanley y Bank of America, han detectado agentes de IA de terceros operando dentro de las cuentas de sus clientes. Existe la preocupación de que estas herramientas automatizadas puedan actuar de forma independiente, superando las instrucciones dadas por los usuarios, llegando incluso a contactar con centros de atención telefónica.

Se ha identificado un nuevo troyano bancario para Android llamado Hirudo, el cual emplea una técnica inusual para el fraude financiero: intenta eliminar la aplicación bancaria legítima de la víctima para instalar una copia modificada en su lugar. Esta versión maliciosa mantiene el nombre y la versión original, pero incluye código adicional diseñado para evadir los controles de seguridad.

Están manipulando correos electrónicos legítimos de pedidos de Dell y Staples para hacer que sus alertas de compras falsas parezcan creíbles. En lugar de falsificar el mensaje, insertan instrucciones fraudulentas dentro de los detalles del pedido enviados por sistemas de confianza, dirigiendo a las víctimas hacia números de teléfono controlados por los atacantes mediante la descripción de compras costosas no reconocidas.

Los cibercriminales están utilizando navegadores "antidetect" impulsados por IA para gestionar redes masivas de cuentas falsas. Según Check Point Research, estas herramientas permiten que un solo operador haga parecer que miles de perfiles provienen de diferentes personas, dispositivos y ubicaciones, logrando así evadir los sistemas de seguridad y detección de las plataformas sociales.

La Comisión Europea investiga a Booking.com bajo la Ley de Servicios Digitales por presunta falta de medidas contra fraudes, phishing y suplantación de identidad. La probe analiza la protección de datos, la transparencia publicitaria y la gestión de anuncios falsos ante el alarmante aumento de estafas. El regulador considera que las medidas actuales de la empresa son insuficientes para proteger a los usuarios.

Un ciudadano nigeriano fue condenado a ocho años de prisión en EE. UU. por liderar ataques de *spearphishing* contra empresas de impuestos desde 2019. El criminal robó datos personales de cientos de clientes para defraudar más de 3 millones de dólares en reembolsos y préstamos, además de estafar 7 millones más en inversiones falsas. Además de la cárcel, deberá pagar 3.6 millones en restituciones y decomisar casi 11 millones de dólares.

Un comprador sufrió una sofisticada estafa al adquirir un procesador AMD Ryzen que, pese a llegar sellado, presentaba una manipulación casi indetectable.

El FBI advierte sobre el aumento de estafas electorales que utilizan IA y deepfakes para engañar a ciudadanos mediante falsas donaciones, venta de mercancía y robo de identidad. Se recomienda verificar las organizaciones políticas oficialmente y desconfiar de mensajes urgentes sobre el registro de votantes. Además, se reportan ciberataques a tribunales y supermercados, mientras X eliminó miles de cuentas vinculadas a injerencia extranjera.

Ledger ha suspendido las ventas en el Sudeste Asiático y Hong Kong tras detectar que algunos revendedores, como CryptoBilis, vendieron billeteras físicas modificadas con implantes de hardware para robar frases semilla vía LTE. Estos dispositivos alterados son indetectables para los chequeos de integridad del sistema, afectando a usuarios en Asia y Europa. Ante esto, Trezor también ha decidido reducir su red de distribuidores para prevenir ataques similares en su cadena de suministro.

Un usuario sufrió el bloqueo remoto de un PC gaming comprado por 600 euros en el mercado de segunda mano al descubrirse que el equipo era robado y había sido vendido ilegalmente.

El Departamento de Justicia de EE. UU. desmanteló una red del grupo norcoreano "Famous Chollima", que utilizaba identidades falsas y "granjas de laptops" para infiltrarse en empresas tecnológicas y financiar al régimen de la RPDC. La operación resultó en el arresto de varios sospechosos, la imputación de 14 personas y la incautación de 187 computadoras. Este esquema afectó a unas 70 compañías estadounidenses, generando aproximadamente 3 millones de dólares mediante fraudes y robo de datos.

Wallets frías de Ledger y Trezor han sido comprometidas mediante chips espía y eSIMs ocultas que roban las claves secretas, resultando en pérdidas millonarias. Se recomienda comprar únicamente a fabricantes oficiales y evitar distribuidores no autorizados o segunda mano.

Un usuario recibió erróneamente procesadores Intel Core i3 en lugar de los AMD Ryzen 7 9850X3D solicitados, detectando que las cajas habían sido manipuladas.