Sesiones que sobreviven a la contraseña: el agujero invisible detrás de tu cuenta de IA

Empezás la mañana, abrís el chat de inteligencia artificial con el que laburás, y pensás que tu cuenta está protegida porque le pusiste una contraseña larga y hasta activaste el segundo factor. Falso. Resulta que alguien puede entrar sin tipear una sola letra, aprovechando una sesión que quedó abierta como la puerta de un departamento cuando te olvidás la llave en la cerradura. Un informe de ESET y otro de SOCRadar pusieron el tema sobre la mesa y la foto no es tranquilizadora.

El mecanismo: cookies y tokens convertidos en pase VIP

La explicación técnica, traducida al castellano de la calle, es así de simple. Cuando entrás a un servicio de IA, el sistema te entrega unas cookies, que vendrían a ser como el ticket del estacionamiento que te identifica sin pedirte el DNI cada vez, y unos tokens, que son parecidos a unas credenciales temporales que la aplicación usa para confirmar quién sos. Esos identificadores viven guardados en tu navegador o en tu sistema operativo, y si un programa malicioso del tipo infostealer los levanta de tu Windows o tu Mac, ya tiene todo lo que necesita para hacerse pasar por vos. Como el servicio lo ve autenticado, ni se molesta en volver a pedirte la verificación en dos pasos. Adentro: tu historial, tus prompts con código y contratos, y hasta el consumo de los servicios pagos que la empresa paga con tarjeta corporativa.

Yo caí una vez en algo parecido con una cuenta de streaming y todavía me da vergüenza contarlo. La película se reproducía sola mientras yo juraba que no había ingresado. Cuando entendí que alguien tenía mi sesión abierta en otro dispositivo, sentí ese vacío en el estómago que te da cuando te das cuenta de que la seguridad no era tan sólida como creías. Imaginen eso, pero con el contenido que un empleado le pasa a una IA para que lo ayude a redactar un contrato.

Las cifras que dejó el relevamiento

• 5.434 registros expuestos en 90 días.
• 1.500 direcciones de correo corporativo distintas comprometidas.
• 482 empresas con cuentas de IA en la lista.
• Acceso sin tipear contraseña: el infostealer ya hizo el trabajo sucio.
• Riesgo adicional: sesiones activas en herramientas como Zapier que pueden escalar a correo y otros servicios conectados.

Según SOCRadar, el universo afectado no se limita a cuentas sueltas. La cadena de permisos se extiende: una sesión de IA conectada a Zapier puede terminar abriendo la puerta del correo electrónico de la empresa. Es como dejar la llave de la oficina en el buzón de un bar: no robaron tu casa, pero te encontraron el camino.

“Cambiar la contraseña puede resultar insuficiente si el atacante conserva una sesión válida.”Informe de ESET

Qué hacer, en imperativo, antes de que sea tarde

• Acortá la duración de las sesiones activas en cada plataforma de IA que uses.
• Renová periódicamente las claves API, que son como los cables que conectan la IA con el resto de tus sistemas.
• Implementá inicio de sesión único para centralizar y auditar quién entra y desde dónde.
• Revisá los ingresos fuera de horario o desde ubicaciones insólitas, que suelen ser la huella del intruso.
• Tratá cualquier cuenta corporativa filtrada como un incidente del dispositivo, no como un simple cambio de clave.
• Identificá qué cuentas de IA circulan por la organización sin el conocimiento del área de seguridad.

El consejo final es de manual, pero pocos lo cumplen: no confíes en que tu contraseña es la muralla. Las sesiones guardadas son la puerta trasera, y los infostealers ya aprendieron a caminar por ahí. Si tenés una cuenta de IA con datos sensibles, dedicá cinco minutos hoy a cerrar sesiones viejas y rotar tokens. Después, respirá tranquilo.