Robo de sesiones activas: una vía para entrar a cuentas de inteligencia artificial sin contraseña

Qué, dónde y a qué hora: el equipo de investigación de ESET publicó este jueves un informe sobre una modalidad de ataque que permite acceder a cuentas de servicios de inteligencia artificial sin necesidad de obtener la contraseña. El método explota sesiones que quedaron abiertas en equipos comprometidos.

El punto de partida son programas maliciosos conocidos como infostealers, capaces de extraer cookies y tokens de equipos con Windows o Mac. Esos identificadores funcionan como comprobantes de autenticación: si son reutilizados por un atacante, el servicio puede reconocerlo como un usuario ya verificado y obviar el segundo factor de verificación.

El alcance del problema

De acuerdo con un análisis de SOCRadar, en un período de 90 días se identificaron 5.434 registros asociados a 1.500 direcciones de correo corporativo y 482 empresas con cuentas expuestas. La amenaza no se limita al acceso: las conversaciones almacenadas pueden contener código fuente, contratos o datos de clientes incorporados por los empleados en sus consultas.

El riesgo se extiende a servicios vinculados. Una sesión comprometida en plataformas de automatización, como Zapier, puede servir como puente hacia correos electrónicos y otras aplicaciones conectadas.

Medidas recomendadas

• Acortar la duración de las sesiones para reducir la ventana de explotación.
• Renovar periódicamente los identificadores y forzar el cierre de sesiones activas.
• Implementar un inicio de sesión único que centralice el acceso.
• Limitar y cambiar con regularidad las claves API que conectan aplicaciones con servicios de IA.
• Monitorear ingresos desde ubicaciones o franjas horarias inusuales.
• Tratar cada credencial filtrada como un incidente de seguridad del dispositivo, no solo de la cuenta.

Qué falta confirmar: el informe no detalla a qué países pertenecen las 482 empresas afectadas ni qué proveedores de inteligencia artificial concentran la mayor parte de las sesiones comprometidas. Tampoco se difundieron casos públicos de organizaciones que hayan sufrido este tipo de intrusión. La investigación de ESET continúa en desarrollo. Noticia en desarrollo.