¿Y si alguien entra a tu cuenta de inteligencia artificial sin pedirte la clave? Pasa, y cada vez más

¿Te suena eso de iniciar sesión una vez y que la página te recuerde para siempre? Bueno, eso mismo es lo que están explotando los ciberdelincuentes para entrar a cuentas de inteligencia artificial sin pedir la contraseña. Un informe de ESET y un relevamiento de SOCRadar muestran que el negocio les está funcionando: encontraron 482 empresas con cuentas corporativas comprometidas en apenas 90 días.

¿Cómo te roban la sesión sin tocar tu clave?

La explicación técnica, traducida para el vecino de Nueva Córdoba que revisa el home banking en la compu del trabajo: cuando entrás a ChatGPT, Gemini o Copilot, el navegador guarda una especie de sello digital llamado cookie y, en algunos casos, un token de acceso. Son como los tickets del estacionamiento: si alguien los copia, entra directo al shopping sin pasar por la caja. Esos identificadores se extraen con programas maliciosos conocidos como infostealers, que infectan computadoras con Windows o Mac y vacían lo que tengan a mano.

El problema grave es que, mientras esa sesión siga viva, el servicio reconoce al intruso como usuario válido y ni siquiera le pide el segundo factor de autenticación, o sea aquel código extra que te llega al celular para confirmar que sos vos. Para los atacantes, es: pasan por autenticados y listo.

• Acortar el tiempo que duran las sesiones abiertas, para que el ticket digital expire rápido.
• Renovar las claves de acceso de las aplicaciones que se conectan a la IA, lo que en la jerga se llama claves API, como las que usa el sistema de la verdulería cuando se vincula con la app de pedidos.
• Revisar ingresos desde lugares o horarios insólitos, por ejemplo, un login a las tres de la mañana cuando nadie del equipo trabaja a esa hora.
• Cambiar la contraseña no alcanza si el atacante conservó una sesión válida, así que hay que cerrar todas las sesiones activas.
• Identificar qué cuentas de IA se usan en la empresa sin que los responsables de seguridad lo sepan, lo que en la jerga se conoce como shadow IT, o sea la tecnología que se cuela por la ventana sin que nadie la autorice.

¿Qué se llevaron? Mucho más que chats de pasatiempos

Según SOCRadar, identificaron 5.434 registros asociados a 1.500 direcciones de correo corporativo en 90 días. El botín incluye historiales de conversaciones donde los empleados pueden haber pegado código fuente, borradores de contratos o datos de clientes. Para una pyme que usa el servicio pago de ChatGPT o Gemini, eso significa además que alguien podría gastar créditos de su suscripción sin levantar el alerta.

Las conexiones con otros servicios amplifican el desastre. Una sesión comprometida en una plataforma de automatización tipo Zapier funciona como llave maestra: si está vinculada al correo y a la IA, el atacante entra a varias cuentas con un solo robo. Veremos, che, cuántas empresas argentinas se toman en serio este tema antes de que algún director financiero encuentre una boleta de miles de dólares en consumo de tokens que él no pidió.