El "LLMjacking" consiste en el robo de claves API de modelos de lenguaje para revender el acceso a través de servicios no autorizados, generando cargos fraudulentos que pueden alcanzar el millón de dólares por empresa. Los atacantes explotan credenciales expuestas y vulnerabilidades para monetizar la infraestructura de IA de terceros. Para prevenirlo, Google recomienda implementar una gestión estricta de identidades (IAM), usar autenticación multifactor y establecer límites de gasto en las API.