Ciberseguridad: qué implica el robo de una cuenta de ChatGPT y cómo actuar

El uso masivo de herramientas de inteligencia artificial generativa transformó la dinámica cotidiana y laboral, convirtiendo a plataformas como ChatGPT en repositorios de información altamente sensible. Según un informe reciente de la firma de ciberseguridad ESET Latinoamérica, el robo de una cuenta en este tipo de plataformas trasciende la simple lectura de conversaciones privadas, exponiendo hábitos, proyectos en desarrollo, estrategias comerciales y documentos de trabajo.

Los riesgos de una cuenta vulnerada

Cada consulta y archivo compartido con el asistente alimenta un historial detallado sobre la vida personal y profesional del usuario. De acuerdo con Mario Micucci, investigador de Seguridad Informática de ESET, la gravedad del incidente depende directamente de la utilidad que se le otorgue a la plataforma y del nivel de sensibilidad de los datos volcados en ella.

Entre las principales vías de vulneración identificadas por la compañía destacan:

• Phishing: Envío de correos o mensajes fraudulentos que simulan comunicaciones oficiales de OpenAI para inducir al usuario a ingresar credenciales en sitios falsos.

• Credential Stuffing: Explotación de credenciales filtradas en brechas de seguridad previas para ingresar a cuentas que reutilizan la misma contraseña.

• Dispositivos comprometidos: Equipos infectados con software malicioso, sesiones abiertas en computadoras compartidas o pérdida de dispositivos móviles sin medidas de bloqueo.

Las consecuencias de un acceso no autorizado abarcan desde el uso de las conversaciones como insumo para ataques de ingeniería social más sofisticados hasta el riesgo de exposición de contratos, datos de terceros y secretos industriales. Asimismo, si la cuenta cuenta con funciones de pago o créditos de API asociados, los atacantes pueden generar consumos económicos directos o modificar las configuraciones de seguridad para bloquear el acceso legítimo del usuario.

Medidas urgentes ante un acceso no autorizado

Ante la sospecha o confirmación de una intromisión, los expertos recomiendan actuar con celeridad bajo un protocolo específico para neutralizar la amenaza y recuperar el control del perfil:

1. Modificación de credenciales: Cambiar inmediatamente la contraseña por una clave robusta y única. En caso de acceder mediante proveedores externos como Google o Microsoft, es fundamental actualizar también esas cuentas principales.

2. Cierre de sesiones activas: Acceder a la configuración de seguridad para forzar la desconexión de todos los dispositivos vinculados, impidiendo que el atacante mantenga el acceso en tiempo real.

3. Auditoría de actividad: Revisar el historial en busca de modificaciones en los métodos de autenticación, correos asociados o interacciones desconocidas.

4. Implementación de doble factor (2FA): Habilitar la autenticación de doble verificación para sumar una barrera de seguridad adicional, aplicándola siempre de manera posterior al cambio de clave y al cierre de sesiones.

5. Soporte oficial: Si persisten las dificultades para recuperar el perfil o se detectan movimientos irregulares graves, se debe contactar directamente al Centro de Ayuda oficial de OpenAI.