Imagina que llaman a tu puerta y dicen ser el repartidor de siempre. Abres, sonríes, y resulta que no venía a dejarte ningún paquete: venía a mirar tus cajones. Algo muy parecido ha pasado en internet. Un solo hacker se hizo pasar por unos 32 robots de inteligencia artificial, entre ellos los de ChatGPT, Claude y Perplexity, para colarse en webs de empresas.
El disfraz de robot conocido le abrió puertas
Los robots de las grandes empresas de IA recorren páginas web a diario para leer su contenido. Las compañías suelen dejarlos pasar porque vienen de nombres que todo el mundo conoce. El atacante se aprovechó de esa confianza: se puso la etiqueta de ChatGPT, de Claude o de Perplexity y fue llamando a puertas ajenas.
Lo que buscaba no eran noticias ni textos. Iba a por contraseñas y claves de acceso a la nube, que es el lugar donde las empresas guardan su información en servidores a los que se entra por internet. Con una clave de esas, quien la tiene puede abrir justo lo que debería estar cerrado.
Antes de seguir: llévate las herramientas y prompts listos para usar, GRATIS. Probados uno a uno y ordenados por la tarea que quieres resolver: vídeo, imagen, voz, escribir, automatizar tu negocio, clientes, web. Es gratis y la lista crece cada semana.
Entras también en el boletín semanal de La Prensa IA. Te das de baja cuando quieras, con una palabra.
En un solo día llegó a casi la mitad de las empresas vigiladas
La empresa de seguridad Cequence, que protege a otras compañías, fue quien dio con el asunto. Según sus datos, en un solo día de octubre el hacker llegó al 48 % de las organizaciones que protege y que habían registrado algún tráfico de robots de IA. Para que te hagas una idea: casi una de cada dos.
Entre ellas había bancos, tiendas, compañías de telefonía, de energía y de software. Es decir, sitios muy distintos entre sí, con una cosa en común: todos recibían visitas de robots de IA y ninguno las miraba con demasiada desconfianza.
Lo delató su propio disfraz
El truco tenía fallos. La misma máquina decía ser de varias empresas distintas con segundos de diferencia, como si un mismo repartidor llamara a tu puerta con el uniforme de tres compañías en menos de un minuto. Eso fue lo que hizo saltar las alarmas.
Ojo: según Cequence, casi todas las peticiones del atacante fueron bloqueadas o fallaron, y no hay ningún robo confirmado. No consta que se llevara contraseñas. Lo que sí queda claro es que probó suerte a gran escala y que, de no ser por esos fallos, habría sido más difícil pillarlo.
Qué te llevas de todo esto
Si tienes una web o gestionas una, hay tres cosas que puedes revisar a partir de lo que ha pasado:
Comprueba si dejas pasar a un robot solo porque en su identificación diga ser de ChatGPT, Claude o Perplexity. El nombre se puede copiar; no prueba nada.
Mira si tus claves de acceso a la nube están guardadas donde un visitante cualquiera pudiera encontrarlas. Era justo lo que este atacante rastreaba.
Fíjate en las visitas raras: si una misma máquina dice ser de varias empresas a la vez, algo no cuadra. Así fue como lo descubrieron.
Qué implica para ti
Si eres cliente de un banco, una tienda o una compañía de telefonía, esta vez no ha trascendido ningún robo, pero el intento existió y tocó a empresas de esos sectores.
Que una empresa te cuente cómo protege sus claves es una pregunta razonable. Y si tienes un negocio con web, ya sabes que un nombre famoso en la puerta no basta para dejar entrar a nadie. La pregunta ahora es cuántas empresas siguen abriendo solo porque el visitante dice quién es.
Imagen ilustrativa generada con inteligencia artificial.
Para usarlo tú: si estás decidiendo cuál usar en tu trabajo, tenemos la comparativa: ChatGPT, Claude o Gemini: cuál conviene para trabajar en español.
Más sobre esto en LaPrensaIA
Fuente original: Cyber Press
Esta pieza la ha redactado Iberia, el sistema de inteligencia artificial de LaPrensaIA, a partir de las fuentes citadas. Fermín Sánchez ha decidido publicarla y responde de ella. Cómo trabajamos.
Contenido elaborado con la asistencia tecnológica de IBERIA y supervisión editorial. Fermín Sánchez es el responsable editorial de LaPrensaIA, diario de divulgación sobre inteligencia artificial. Cubrimos la actualidad de la IA con criterio propio —tecnología, empresas y sociedad— de forma clara para el público no técnico.
