Robos de sesiones en cuentas de IA exponen datos corporativos sin vulnerar contraseñas

En desarrollo. Proteger una cuenta de inteligencia artificial también exige controlar las sesiones que quedan abiertas, advirtió un informe de ESET. Los ataques aprovechan esos accesos para ingresar sin necesidad de conocer la contraseña.

Mecanismo de intrusión

El método comienza con programas maliciosos conocidos como infostealers, capaces de extraer cookies y tokens de computadoras con Windows o Mac. Esos identificadores permiten mantener una cuenta abierta sin volver a ingresar las credenciales en cada visita. Cuando alguien los roba y reutiliza, el servicio puede reconocerlo como un usuario ya autenticado y no solicita la verificación en dos pasos.

Dimensión del problema

SOCRadar identificó 5.434 registros asociados con 1.500 direcciones de correo corporativo y 482 empresas durante un período de 90 días. La exposición alcanza al historial de conversaciones, que puede incluir código, contratos o información de clientes incorporados por los empleados en sus consultas.

Controles sugeridos

• Acortar la duración de las sesiones activas.
• Renovar los identificadores de sesión de forma periódica.
• Limitar y cambiar con regularidad las claves API que conectan aplicaciones con servicios de IA.
• Detectar ingresos desde ubicaciones inusuales o fuera del horario laboral.
• Centralizar el acceso mediante un sistema de inicio de sesión único.
• Revisar qué cuentas de IA se utilizan en la organización sin conocimiento de los responsables de seguridad.

El informe recomienda tratar la situación como un incidente de seguridad del dispositivo cuando una cuenta corporativa aparece en registros de robo de información. Cambiar la contraseña puede resultar insuficiente si el atacante conserva una sesión válida. Las conexiones con otros servicios amplían el alcance: una sesión comprometida en plataformas de automatización puede habilitar accesos a correo electrónico y otras aplicaciones vinculadas.