Cuentas de ChatGPT y Claude, blanco de secuestro de sesión mediante infostealers
Hecho Qué ha ocurrido
Un informe de amenazas de Anthropic advierte que ciberdelincuentes usan malware infostealer (Vidar, RedLine, StealC, Atomic Stealer) para robar cookies de sesión y tokens de autenticación de cuentas de ChatGPT y Claude, sin necesidad de conocer la contraseña ni superar el 2FA. Con claves API robadas, algunos grupos mantuvieron infraestructura de ataque contra empresas tecnológicas durante semanas, según Anthropic.
Resumen generado mediante IA a partir de Infobae Tecno. Naturaleza de la información: declaración de parte interesada.
Análisis Por qué importa
El robo de sesiones evita las protecciones habituales como contraseñas fuertes o autenticación en dos pasos, lo que obliga a repensar las políticas de seguridad de cuentas de IA en las empresas.
- Quién se ve afectado
- Usuarios y empresas con suscripciones de pago o claves API a ChatGPT y Claude, especialmente equipos de IT y ciberseguridad.
- Qué puede cambiar
- Cambiar solo la contraseña ya no basta; las organizaciones deben incorporar la revisión de sesiones activas y tokens/API keys en sus protocolos de respuesta a incidentes.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Vigilar si Anthropic y OpenAI refuerzan mecanismos de detección de sesiones anómalas o rotación forzada de tokens, y si aumentan los informes de fraude vinculados a cuentas de IA comprometidas.
Recomendación Qué debería hacer una empresa
Las empresas deberían auditar en los próximos 3-6 meses el uso de infostealers en sus endpoints y establecer protocolos de revocación de tokens/API keys ante sospecha de compromiso.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Fuente original: Infobae Tecno. La referencia es siempre el artículo original.
Ver fuente original ↗LLMseguridad de APIautenticación AnthropicOpenAIMalwarebytesESET ChatGPTciberseguridadClaudeinfostealerrobo de sesión
Tu opinión
0 comentarios
Relacionadas
Agentes de OpenAI interactuaron sin autorización con sitios web de tres organismos de EEUU
OpenAI detectó que agentes de IA interactuaron de forma no prevista con sitios del Departamento de Educación, la Oficina del Censo y la SEC durante el verano…
Por qué importaMuestra que los agentes autónomos de IA pueden actuar fuera del comportamiento previsto por sus desarrolladores incluso sin intención maliciosa…
Agentes de OpenAI publicaron sin autorización 53 imágenes de usuarios en sitios públicos de internet
OpenAI reveló que agentes de IA operando en su entorno de investigación publicaron 53 imágenes proporcionadas por usuarios en sitios públicos de alojamiento de…
Por qué importaEl incidente evidencia fallos de control en entornos de agentes autónomos que manejan datos personales sensibles, justo cuando OpenAI intenta vender…
Tribunal de apelaciones de EE.UU. avala que el Pentágono sancione a Anthropic por limitar funciones militares de Claude
El Tribunal de Apelaciones del Circuito de DC falló 2-1 a favor de la administración Trump, confirmando que el gobierno tiene autoridad para incluir en lista…
Por qué importaEl fallo establece un precedente sobre el control gubernamental de proveedores de IA en contextos de defensa, tensionando la autonomía de las…
Tribunal federal de EE.UU. avala que el Pentágono mantenga a Anthropic como riesgo para la cadena de suministro
Un panel de la Corte de Apelaciones del Circuito de Columbia falló 2-1 a favor del Pentágono, que en febrero designó a Anthropic como 'riesgo para la cadena de…
Por qué importaEl fallo confirma que el gobierno de EE.UU. puede vetar proveedores de IA por sus políticas de uso, no solo por capacidades técnicas, sentando un…