Robos de sesiones activas: la nueva trampa que deja abiertas las cuentas de inteligencia artificial sin tocar la contraseña

Proteger una cuenta de inteligencia artificial ya no pasa solo por tener una contraseña robusta. Un informe de la compañía de ciberseguridad ESET advierte sobre una modalidad de ataque que aprovecha sesiones que quedaron abiertas en navegadores y aplicaciones para ingresar sin necesidad de conocer la clave. En mi experiencia como quien sigue estos temas hace años, esto cambia las reglas del juego: aunque el usuario renueve sus credenciales, el atacante puede seguir adentro si conserva esos identificadores.

La técnica se apoya en programas maliciosos conocidos como infostealers, que en castellano podríamos traducir como "ladrones de información". Estos softwares, que afectan tanto a equipos con Windows como con Mac, extraen cookies —pequeños archivos que los sitios guardan en el navegador para recordar que un usuario ya inició sesión— y tokens, que son claves digitales que cumplen la misma función. Cuando un tercero los obtiene y los reutiliza, el servicio de inteligencia artificial reconoce al visitante como alguien ya autenticado y no vuelve a pedir la verificación en dos pasos ni ningún otro control adicional.

Qué encontraron los analistas y a quiénes alcanza

Empresas

• La plataforma SOCRadar, especializada en monitoreo de superficie de ataque, detectó 5.434 registros asociados a unas 1.500 direcciones de correo corporativo durante un período de 90 días.
• El relevamiento identificó 482 empresas con cuentas de inteligencia artificial expuestas en registros de información robada.
• El riesgo no se limita al acceso: las conversaciones guardadas pueden contener código fuente, contratos internos o datos de clientes que los empleados compartieron con el asistente.
• Si la sesión comprometida corresponde a una plataforma de automatización como Zapier, que conecta aplicaciones entre sí, el atacante puede extender su acceso a servicios de correo electrónico u otras herramientas vinculadas.

Lo más delicado de este esquema es que cambia el centro de gravedad de la seguridad. Tradicionalmente, recomendábamos contraseñas largas y únicas, y sumar un segundo factor de autenticación. Estas siguen siendo medidas necesarias, pero ya no alcanzan si hay una sesión activa que sobrevive al cambio de clave. Cuando una empresa detecta que un empleado aparece en alguno de estos registros de información robada, la respuesta debe ser tratada como un incidente de seguridad del dispositivo, no como un simple olvida de contraseña.

Qué pueden hacer las empresas y los usuarios comunes

• Acortar la duración de las sesiones en los servicios de inteligencia artificial para reducir la ventana de tiempo que un atacante puede aprovechar.
• Renovar de forma periódica los identificadores de sesión, una práctica conocida como rotación de tokens.
• Implementar un inicio de sesión único, llamado SSO por su sigla en inglés, para centralizar y monitorear quién entra y desde dónde.
• Rotar las claves API —esos códigos que permiten conectar aplicaciones con servicios de IA— y limitar los permisos de cada una.
• Revisar los registros de acceso en busca de ingresos desde ubicaciones geográficas inusuales o fuera del horario laboral.
• Hacer un inventario interno de qué cuentas de inteligencia artificial se usan en la organización, incluso las que contrataron áreas sin avisar al área de informática.

Para quienes usan asistentes de inteligencia artificial en el día a día, el consejo es concreto: si sospecharon que su equipo pudo ser comprometido, no se queden solo en cambiar la contraseña. Revisen la lista de dispositivos y sesiones activas dentro de la configuración de cada servicio y cierren todas las que no reconozcan. Y un punto que a veces se pasa por alto: evitar pegar en estos chats contratos, datos de clientes o información que no querrían que terminara en manos equivocadas. La comodidad de una conversación guardada puede volverse un problema serio si la cuenta cae en manos de un atacante.