Roban sesiones activas de cuentas de inteligencia artificial y eluden la verificación en dos pasos
Un análisis reciente identificó más de 5.300 credenciales filtradas y 482 empresas con cuentas de IA comprometidas; los atacantes usan cookies y tokens para mantener el acceso sin necesidad de contraseña.
Qué, dónde y cuándo: un informe de la firma SOCRadar, difundido en las últimas horas, advierte sobre el robo de sesiones activas en plataformas de inteligencia artificial, lo que permite a los atacantes ingresar a cuentas sin necesidad de la contraseña. La investigación abarcó un período de 90 días y registró 5.434 credenciales filtradas vinculadas a 1.500 direcciones de correo corporativo y 482 empresas.
Cómo funciona el ataque
Los programas maliciosos conocidos como infostealers extraen cookies y tokens de dispositivos Windows y Mac. Esos archivos funcionan como llaves digitales: si alguien los reutiliza, el servicio reconoce la sesión como válida y omite el segundo factor de autenticación. Así, el atacante entra sin volver a tipear la clave.
El riesgo no se limita al acceso. Las conversaciones almacenadas pueden contener código fuente, contratos o datos de clientes incorporados a las consultas, lo que convierte cada cuenta en un repositorio sensible. El compromiso también alcanza al consumo de servicios pagos asociados al plan.
Controles sugeridos por los especialistas
- Acortar la duración de las sesiones para reducir la ventana de oportunidad.
- Renovar de forma periódica los identificadores y las claves API que conectan aplicaciones con servicios de IA.
- Implementar un inicio de sesión único y centralizado para todas las plataformas.
- Monitorear ingresos desde ubicaciones o franjas horarias inusuales.
- Inventariar qué cuentas de IA circulan en la organización sin registro oficial.
