Robos de sesiones de inteligencia artificial exponen cuentas corporativas sin necesidad de contraseñas

Proteger una cuenta de inteligencia artificial tambien exige controlar las sesiones que quedan abiertas, y esa es la zona que un informe reciente de la firma ESET puso bajo la lupa al describir ataques que aprovechan esos accesos para ingresar a los servicios sin necesidad de conocer la contraseña del usuario. Para las empresas, las consecuencias pueden ser graves: conversaciones que contienen codigo fuente, borradores de contratos, consultas sobre clientes y hasta el consumo no autorizado de servicios pagos quedan al alcance de quien capture esas llaves digitales, mientras los administradores de las companias siguen creyendo que las barreras de seguridad estan funcionando porque nadie les aviso lo contrario.

Como se concreta el robo sin tocar la clave

El mecanismo empieza con programas maliciosos conocidos como infostealers, capaces de extraer cookies y tokens de equipos con Windows o Mac que hayan sido infectados previamente. Esos identificadores son los que permiten que una cuenta permanezca abierta entre visitas, sin que el usuario tenga que volver a cargar sus credenciales ni pasar por la verificacion en dos pasos. Cuando alguien los roba y los reutiliza desde otro punto de la red, el servicio de inteligencia artificial lo reconoce como un usuario ya autenticado y le concede el acceso sin volver a pedirle ninguna comprobacion adicional, lo que vuelve obsoletas muchas de las defensas que las companias consideran suficientes.

El analisis de SOCRadar, citado en el informe, registro 5.434 registros asociados con 1.500 direcciones de correo corporativo distintas y 482 empresas durante un periodo de 90 dias, una dimension que pone en evidencia que la amenaza no es teorica ni acotada a unos pocos casos aislados, sino que atraviesa distintos tamaños y rubros de organizacion. El problema se agrava porque las conexiones con otros servicios amplifican el alcance: una sesion comprometida en una plataforma de automatizacion puede arrastrar accesos a correo electronico, almacenamientos en la nube y otras herramientas internas que las empresas ni siquiera sospechan que estan enganchadas al mismo punto debil.

Que recomiendan los especialistas para cortar el camino

• Acortar la duracion de las sesiones abiertas para reducir la ventana en que un permiso robado puede ser utilizado.
• Renovar periodicamente los identificadores que mantiene viva cada sesion dentro de las plataformas.
• Centralizar el acceso mediante un inicio de sesion unico que permita desactivar de manera inmediata todos los permisos si se detecta un incidente.
• Limitar y cambiar con regularidad las claves API que conectan aplicaciones internas con servicios de inteligencia artificial.
• Monitorear ingresos desde lugares geograficos inusuales o realizados fuera del horario laboral habitual, que suelen ser senales de uso no autorizado.
• Investigar cada equipo comprometido como un incidente de seguridad del dispositivo, ya que cambiar la contraseña no alcanza si el atacante conserva una sesion valida.
• Identificar que cuentas de IA se utilizan dentro de la organizacion sin conocimiento formal de los responsables de tecnologia.