Robos de sesiones de inteligencia artificial exponen a 482 empresas en apenas tres meses

482 empresas con cuentas de inteligencia artificial quedaron expuestas en apenas 90 días, según un relevamiento de SOCRadar. La cifra, obtenida a partir del análisis de 5.434 registros vinculados a 1.500 direcciones de correo corporativo, muestra la magnitud de un fenómeno que atraviesa a las organizaciones que adoptaron herramientas de IA sin revisar los controles de acceso. Para compañías argentinas de tamaño mediano, donde muchas veces un mismo empleado gestiona varias plataformas, el dato encendió una alerta concreta.

¿Cómo entran los atacantes sin pedir la contraseña?

El punto de partida son los infostealers, programas maliciosos que infectan computadoras con Windows o Mac. Una vez instalados, extraen cookies y tokens, que son los identificadores que permiten mantener una sesión abierta sin volver a escribir las credenciales. Cuando esos datos caen en manos de un atacante, los servicios de IA los reconocen como un usuario legítimo y saltan la verificación en dos pasos. El método evita el camino tradicional del phishing o la filtración de claves: alcanza con que la sesión esté activa y el token, vigente.

Diego, desarrollador en una pyme tecnológica de Córdoba, lo resumió con crudeza: trabaja con asistentes de IA desde hace dos años y nunca revisó los dispositivos desde los que su cuenta quedó abierta. Como tantos usuarios, delegó la seguridad en la autenticación de doble factor, sin saber que esos códigos no se piden cuando la sesión ya está validada. Esa confianza es la que aprovechan los atacantes.

¿Qué queda al descubierto cuando roban una sesión?

• El historial de conversaciones, que suele incluir código fuente, borradores de contratos o datos de clientes incorporados a las consultas.
• Los servicios pagos asociados a la cuenta, que pueden consumirse sin que la empresa lo advierta hasta llegar la facturación.
• El acceso a plataformas conectadas, como Zapier, que funcionan como puente hacia correos electrónicos, hojas de cálculo y sistemas internos.
• Las credenciales y tokens de servicios vinculados a la misma identidad corporativa.

El informe de ESET, que complementa el análisis de SOCRadar, subraya que cambiar la contraseña no siempre alcanza. Si el atacante conserva una sesión válida en su propio dispositivo, seguirá entrando mientras el token no expire. La respuesta adecuada, según los especialistas, es tratar el caso como un incidente de seguridad del equipo: revisar el dispositivo comprometido, revocar sesiones activas y rotar las claves API que conectan a las aplicaciones con los servicios de IA.

¿Qué controles recomiendan los especialistas?

• Acortar la duración de las sesiones y renovar los identificadores con frecuencia.
• Centralizar el acceso mediante un sistema de inicio de sesión único (SSO) que permita cortar permisos de forma masiva.
• Limitar y rotar periódicamente las claves API utilizadas para vincular servicios.
• Revisar ingresos desde ubicaciones o horarios inusuales, una señal clásica de uso indebido.
• Inventariar qué cuentas de IA operan en la organización sin conocimiento del área de tecnología.

¿Qué falta por resolver?

Falta, sobre todo, un registro claro de cuántas empresas argentinas usan asistentes de IA con cuentas corporativas y bajo qué condiciones. También falta capacitación: la mayoría de los empleados trata a estas herramientas como aplicaciones personales y no como sistemas críticos con información sensible. Mientras la adopción de inteligencia artificial avance más rápido que las políticas internas, las sesiones abiertas seguirán siendo una puerta de entrada silenciosa para los atacantes.