No hace falta tumbar tu servicio para hacerte daño — alcanza con hacer que seguir operándolo sea demasiado caro. Ese es el ataque de denegación de servicio económica, y contra APIs de LLM es sorprendentemente barato de ejecutar.
Inflando la cantidad de tokens que consume cada solicitud, un atacante puede agotar cuotas de API o disparar la factura de la nube, creando una denegación de servicio de facto porque el sistema se vuelve demasiado caro de seguir operando — sin necesidad de tumbar ningún servidor ni explotar ninguna vulnerabilidad tradicional.
Los costos documentados van de $46,000 por día (investigación de Sysdig sobre "LLMjacking" en AWS Bedrock) a $82,000 en 48 horas (una clave de API de Google Gemini robada, reportada en marzo de 2026). Las credenciales de LLM robadas se venden por apenas $30 en foros clandestinos, y los atacantes validaron y empezaron a explotar esas claves en tan poco como nueve minutos desde que las obtuvieron.
Los limitadores de rate estándar cuentan solicitudes, no costo. Un atacante puede mantenerse por debajo de tu límite de solicitudes mientras dispara deliberadamente las rutas de ejecución más caras disponibles — pedir respuestas más largas, usar el modelo más caro del catálogo, o encadenar llamadas a herramientas de forma que amplifique el consumo de recursos sin disparar ninguna alarma basada en conteo de requests.
Una defensa efectiva requiere rate limiting consciente de costo que trackee consumo de tokens por usuario (no solo número de solicitudes), límites de gasto duros a nivel de cuenta de nube, y alertas de anomalía de facturación que señalen picos de uso antes de que se conviertan en facturas de seis cifras. Investigación reciente también identifica ataques de consumo de recursos diseñados específicamente para inflar costos operativos y disparar denegación de servicio induciendo generaciones excesivamente largas — un vector relacionado que apunta al mismo resultado por una vía distinta.
Cualquier arquitectura que exponga una API de LLM —directamente o a través de un agente con acceso a herramientas costosas— necesita presupuesto de costo como un control de seguridad de primera clase, no solo como una métrica de negocio. Un límite de gasto diario duro a nivel de cuenta de nube, configurado antes del lanzamiento, es la defensa más simple y efectiva contra el escenario donde una clave robada o un bug de loop en un agente generan una factura de cinco o seis cifras antes de que alguien lo note.
Carlos Montiel es arquitecto de soluciones IA empresarial. Implementa LLMs, Agentes, RAG y orquestadores en empresas de Guatemala y Latinoamérica. Contáctalo para una consultoría.
Contactar a Carlos Montiel