Robos de sesiones de IA exponen cuentas corporativas sin necesidad de contraseña

Una investigación reciente detectó que attackers accedieron a cuentas de inteligencia artificial de empresas mediante el robo de cookies y tokens de sesión, sin necesidad de obtener las contraseñas. El mecanismo permite eludir la verificación en dos pasos y mantener abiertas las sesiones de usuarios corporativos, confirmaron a este medio fuentes especializadas en ciberseguridad.

El mecanismo detrás del ataque

Según el informe de ESET, el procedimiento comienza con programas maliciosos conocidos como infostealers, que extraen identificadores de equipos con Windows o Mac. Esos tokens permiten que el servicio reconozca al atacante como un usuario ya autenticado, sin volver a solicitar credenciales ni códigos de verificación.

El análisis de SOCRadar, difundido en las últimas horas, identificó 5.434 registros de sesiones comprometidas vinculados a 1.500 direcciones de correo corporativo y 482 empresas durante un período de 90 días. La investigación advirtió que las conversaciones almacenadas pueden contener código fuente, contratos y datos de clientes incorporados por los empleados.

Controles recomendados por los especialistas

• Acortar la duración de las sesiones activas en los servicios de inteligencia artificial.
• Renovar periódicamente los tokens de acceso y las claves API utilizadas para vincular aplicaciones.
• Implementar un inicio de sesión único que centralice los accesos corporativos.
• Monitorear ingresos desde ubicaciones o franjas horarias inusuales.
• Investigar como incidente de seguridad cualquier equipo vinculado a credenciales filtradas, ya que el cambio de contraseña resulta insuficiente si la sesión permanece válida.
• Identificar qué cuentas de IA se utilizan en la organización sin registro formal de los responsables.

Los especialistas coincidieron en que el riesgo se extiende a servicios conectados, como plataformas de automatización tipo Zapier, donde una sesión comprometida puede habilitar accesos a correo electrónico y otras herramientas internas. El alcance del problema incluye el consumo no autorizado de servicios pagos de inteligencia artificial, según el informe de SOCRadar.

En desarrollo. Última actualización: 23:45.