Hackeos a cuentas de ChatGPT pueden exponer historial, datos sensibles y cargos de pago según ESET
Hecho Qué ha ocurrido
Según ESET, el acceso no autorizado a una cuenta de ChatGPT puede revelar el historial de conversaciones, archivos y documentos compartidos, así como permitir consumos no autorizados en funciones de pago o créditos de API. El texto indica que la cuenta no entrega por sí sola contraseñas de WhatsApp o Instagram salvo que el usuario las haya guardado en una conversación o documento. El vector habitual citado es el phishing y la reutilización de contraseñas.
Resumen generado mediante IA a partir de Infobae Tecno. Naturaleza de la información: análisis u opinión.
Análisis Por qué importa
Los chats con asistentes de IA pueden contener datos laborales y contractuales; tratarlos como información sensible es una medida básica de seguridad para empresas y profesionales.
- Quién se ve afectado
- Usuarios y empresas que usan ChatGPT con datos internos, integraciones de correo o herramientas de pago asociadas.
- Qué puede cambiar
- Las organizaciones podrían revisar qué información se introduce en asistentes de IA y exigir autenticación reforzada y gestión de permisos de integraciones.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Confirmaciones independientes de incidentes concretos y cambios en los controles de seguridad de las cuentas de ChatGPT por parte de OpenAI.
Recomendación Qué debería hacer una empresa
Revisar en los próximos 30 días las cuentas corporativas de IA: contraseñas únicas, doble factor y permisos de integraciones, y definir qué datos no se deben introducir en ellas.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: Infobae Tecno. La referencia es siempre el artículo original.
Ver fuente original ↗LLM OpenAIESET ChatGPT ciberseguridad ESET fraude phishing
Forma parte de la historia Vulnerabilidad en ChatGPT expuso chats privados vía enlaces compartidos (2 noticias, estado: en evolución).
Relacionadas
Un fallo en ChatGPT permitía acceder a chats privados con solo abrir un enlace compartido
La firma de ciberseguridad Parameter documentó en un informe del 28 de octubre una cadena de ataque que, mediante un enlace compartido, permitía acceder a…
Por qué importaMuestra que una función aparentemente sencilla como compartir conversaciones puede abrir vías de ataque cuando fallan componentes de terceros. Las…
ESET explica qué riesgos implica el robo de una cuenta de ChatGPT y qué pasos seguir
ESET Latinoamérica advierte que una cuenta de ChatGPT concentra datos personales, laborales y financieros, y que un atacante con acceso puede leer…
Por qué importaPara una empresa, las conversaciones con ChatGPT pueden contener contratos o datos de clientes, por lo que una cuenta comprometida puede afectar a…
ChatGPT vulnerable a nuevo ataque que exfiltra datos privados de usuarios
Investigadores de Radware descubrieron una vulnerabilidad en ChatGPT denominada ZombieAgent que permite exfiltrar información privada de usuarios. El ataque…
Por qué importaRefleja un ciclo vicioso en la seguridad de chatbots: cada guardrail es reactivo y específico para una técnica de ataque concreta, no para la clase…
Revisores humanos de OpenAI pueden leer conversaciones de ChatGPT con datos sensibles
Una investigación de 404 Media reveló Project Lily, un sistema mediante el cual contratistas humanos de OpenAI revisan y califican fragmentos de conversaciones…
Por qué importaExpone que la privacidad percibida por los usuarios en interacciones con chatbots no es absoluta, lo que tiene implicaciones legales y de confianza…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.