Te roban la cuenta de inteligencia artificial sin pedirte la clave: el nuevo truco de los piratas informaticos

A mi me paso la semana pasada: deje abierta la sesion de una herramienta de IA en la notebook del trabajo, volvi despues de un cafe y encontre una respuesta que no era mia. No era un fantasma. Era la prueba de que, si alguien se cuela en tu maquina, no necesita pedirte la contraseña para entrar a tu cuenta: le basta con robarte la galleta magica que la mantiene abierta.

En criollo, eso es lo que acaban de denunciar ESET y SOCRadar: existen ataques que aprovechan las sesiones ya iniciadas para meterse en cuentas de inteligencia artificial sin necesidad de conocer la clave. Lo hacen mediante programas maliciosos llamados infostealers, que son como rateros que van directo al cajon de los recuerdos y se llevan las llaves que dejaste colgadas.

Como te vacian la cuenta sin tocar tu contraseña

Cuando uno inicia sesion, el servicio te entrega dos souvenir: una cookie (un archivito chico que identifica a tu navegador como vos) y un token (un codigo temporal que funciona como una entrada de cine con fecha de vencimiento). Mientras no se venzan, el sistema te deja pasar sin volver a pedir usuario y clave.

El infostealer -software que actua como un aspirador de datos sensibles- se mete en equipos con Windows o Mac, lee esos souvenir del navegador y se los manda al atacante. Despus, ese atacante los pega en su propia maquina como si fueran los originales y el servidor lo reconoce como usuario legitimo, salteandose incluso la verificacion en dos pasos. Ciencia ficcion, pero del lado de los malos.

“Los infostealers extraen cookies y tokens validos que permiten mantener la sesion abierta sin reingresar credenciales, y al reutilizarlos el servicio puede reconocer al atacante como usuario autenticado.”Informe de SOCRadar

Los numeros que preocupan a las empresas

• 5.434 registros de sesiones y tokens comprometidos en 90 dias
• 1.500 direcciones de correo corporativo afectadas
• 482 empresas con cuentas de IA expuestas
• Contenido en riesgo: codigo fuente, contratos y datos de clientes cargados a chats
• Servicios pagos asociados a esas cuentas, susceptibles de consumo no autorizado

Que se puede hacer, sin volverse paranoico

• Acorta la duracion de las sesiones: una cookie que vence en una hora sirve mucho menos que una que vive una semana
• Renueva periodicamente las claves API, que son como el cable que conecta tus aplicaciones con el servicio de IA, y limita quien puede verlas
• Activa el inicio de sesion unico, conocido como SSO, para tener un solo punto de control de accesos en vez de decenas
• Revisa ingresos desde lugares o horarios raros: si tu cuenta de IA se loguea a las 3 de la manana desde otro pais, no es tu doble
• Cambia la contrasena no alcanza si el atacante conserva la sesion: tambien hay que cerrar todas las sesiones abiertas y avisar a seguridad
• Lleva un inventario de que herramientas de IA se usan en la empresa, incluso las que los equipos compran por su cuenta y nadie sabe que existen

Lo admito: hasta hace un mes yo tampoco cerraba sesion. Pensaba que la verificacion en dos pasos me cubria todo. Resulta que es como tener un candado bueno en la puerta de calle pero dejar la ventana abierta con la llave arriba de la mesada.

Si tu cuenta corporativa aparece en un registro de datos filtrados, no la tomes como una mas: tratala como un incidente de seguridad del dispositivo entero. El malware capaz de robar cookies suele haber leido tambien otras cosas utiles, y el atacante va a volver por mas.

Consejo final, para llevar: revisa hoy mismo que herramientas de IA usas, cierra las sesiones que queden colgadas y acorta su vida util. Si no podes explicar por que tu empresa tiene abierta una cuenta en un servicio que nadie recuerda haber contratado, ese es justamente el agujero que van a explotar.