Una botnet para Windows recientemente documentada, denominada x47.c, combina funciones convencionales de malware con el uso no autorizado de la API de Grok de xAI. Investigadores de seguridad informaron de que la operación busca credenciales de API en los sistemas infectados y puede consumir la cuota de IA de pago de una víctima.
El acceso robado a una API se convierte en un recurso operativo
La campaña muestra cómo una clave de API puede funcionar tanto como credencial como activo facturable. Una vez obtenida, una clave puede exponer la capacidad de la cuenta, el historial de uso y los límites del servicio, además de permitir que un atacante envíe solicitudes bajo la identidad de la víctima. Según los informes, la botnet utiliza resultados generados para respaldar partes de su flujo de trabajo en lugar de depender únicamente de comandos fijos.
Este diseño no hace que el malware sea autónomo, pero amplía la superficie de abuso en torno a las estaciones de trabajo de desarrolladores y los hosts de automatización. Las claves almacenadas en scripts, archivos de entorno, historiales de comandos o registros de compilación pueden recopilarse junto con datos del navegador y del sistema.
Las credenciales de IA necesitan los mismos controles que otros secretos
Los equipos deben mantener las claves de API fuera de los repositorios de código fuente, limitar su alcance, supervisar consumos inusuales y rotarlas cuando se sospeche que un terminal ha sido comprometido. Los límites de gasto y las alertas del lado del servicio pueden reducir el impacto financiero, mientras que la telemetría de los terminales debe señalar la búsqueda de credenciales y las solicitudes inesperadas a API de IA.
El incidente refuerza la conexión entre la defensa contra malware y la seguridad ciberfísica: los servicios de IA deben inventariarse, gobernarse y supervisarse como cualquier otra dependencia externa.
Deja una respuesta