Te pueden entrar a la cuenta de inteligencia artificial sin pedirte la contraseña: cómo pasa y qué hacer

¿Puede alguien meterse en tu cuenta de inteligencia artificial sin saber tu contraseña? Sí, y es exactamente lo que viene pasando. No es magia ni una vulnerabilidad nueva de un laboratorio: es un truco conocido, pero que ahora apunta directo a las plataformas de IA que muchos usan todos los días en el trabajo.

Un informe de SOCRadar revisó registros robados durante 90 días y encontró 5.434 sesiones asociadas a 1.500 direcciones de correo corporativo. Las víctimas son 482 empresas. No son hackers aislados: son archivos que ya circulan en mercados clandestinos y que cualquier ciberdelincuente puede comprar por pocos dólares.

Por qué alcanza con robar una cookie

Para entender el problema hay que pensar como si la cuenta fuera una oficina con llave. Vos entrás por la mañana, das la vuelta la llave y queda abierta todo el día. El sistema no te la vuelve a pedir. Esas sesiones abiertas funcionan así: el navegador guarda un identificador (una cookie o un token) que le dice al servidor 'esta persona ya pasó por el control'. Si alguien copia ese identificador de tu computadora, puede entrar sin que nadie le pida la contraseña ni el segundo factor de autenticación.

Los datos se extraen con programas llamados infostealers, malware que infecta equipos con Windows o Mac y cosecha cookies, tokens y claves guardadas. Después los vende o los usa para acceder a chats, historiales y hasta consumir los planes pagos de la víctima.

Qué miraron y qué encontraron

• 5.434 registros de sesiones de IA comprometidos en 90 días.
• 1.500 direcciones de correo corporativo afectadas.
• 482 empresas con cuentas expuestas, muchas sin saberlo.
• Riesgo directo sobre historiales con código, contratos y datos de clientes.

El problema no termina en la cuenta de IA. Si esa sesión está conectada a Zapier, al correo o a otras herramientas de automatización, el atacante puede saltar de un lado a otro sin volver a loguearse. ESET, que también viene alertando sobre este tipo de ataques, lo describe como un riesgo que escala rápido: lo que empieza en un chat puede terminar en una casilla de mail corporativa.

Qué recomiendan los especialistas

• Acortar la vida útil de las sesiones para que expiren rápido.
• Renovar los tokens de acceso y las claves API cada cierto tiempo.
• Centralizar el ingreso con un sistema de login único (SSO) para tener visibilidad.
• Revisar accesos desde lugares o horarios fuera de lo normal.
• Tratar una credencial filtrada como un incidente del dispositivo, no solo de la cuenta: cambiar la contraseña no sirve si el atacante conserva una sesión válida.

Para las empresas, además, aparece una pregunta incómoda: ¿sabemos realmente qué cuentas de IA están usando nuestros empleados? El informe sugiere armar un inventario. En la práctica, muchas veces los equipos de sistemas se enteran tarde, cuando ya hubo un cargo raro en la tarjeta corporativa o un chat con información sensible apareció en la web.

Mi lectura, como te imaginarás, no es para alarmar sino para ordenar. Lo que vuelve vulnerable a una cuenta no es solo el password que elegiste: es todo lo que queda vivo después de que entraste. Cookies, tokens, claves API. Si no los controlás, alguien más puede usarlos. Revisá cuánto duran tus sesiones, anulá las que no uses y, si te sirve, probalo: vale más una sesión corta y molesta que una cuenta abierta de la que no te enterás.