Si un actor malicioso accede a tu chatbot, el riesgo no se limita solo a que lea las conversaciones. El escenario puede ser mucho más grave dependiendo de la información que compartiste, las funciones que utilizas y los servicios conectados.
Asistente para organizar un viaje, consultor para resolver dudas sobre tecnología, analista de una propuesta comercial, archivos de trabajo o documentos sensibles, dupla creativa para proponer ideas, interlocutor para ordenar pensamientos, explorar una decisión o preparar una conversación incómoda.
Y la lista podría ser eterna… Porque realmente son miles las facetas que día a día exploran las personas a la hora de usar ChatGPT. Eso sí: con cada consulta o pedido que hacemos, incorporamos información privada sobre nuestros intereses, hábitos, proyectos, relaciones, responsabilidades y preocupaciones.
Es cierto que no todas las conversaciones contienen datos sensibles, ni todo lo que escribimos representa un riesgo, pero ese uso cotidiano puede hacer que una cuenta acumule más información personal y profesional de la que imaginamos. Entonces…
¿Qué podría averiguar sobre nosotros una persona que accede a nuestra cuenta de ChatGPT? Y más concretamente: ¿qué pasaría si un cibercriminal puede acceder a todo ese contenido? ¿Cómo podría utilizarlo? ¿Pueden estar en riesgo tus personas cercanas y el ámbito laboral?
En este artículo responderemos esos interrogantes, y te ayudaremos a mantener protegida tu cuenta.
¿Qué podría hacer un atacante si accede a tu cuenta?
Los escenarios pueden ser diversos y el riesgo no se limita a que lea tus conversaciones, sino que también depende de la información que compartiste, las funciones que utilizas y los servicios que tengas conectados. A continuación, repasaremos algunos de ellos.
Acceder a información sensible
Este es el riesgo más común y conocido. Al vulnerar tu cuenta, un cibercriminal podrá leer todas tus conversaciones, ver los documentos compartidos y cualquier otro dato disponible. Según lo que hayas ingresado, podrían quedar expuestos datos personales, información laboral, estudios médicos, planes o detalles de proyectos confidenciales.
Armar ataques de ingeniería social más creíbles
Toda información disponible puede ser clave para que un ciberatacante conozca tus intereses, identifique tus relaciones profesionales y personales, pudiendo así para crear estafas y engaños mucho más convincentes y peligrosos.
Exponer información de terceros
Esto sucede si compartiste contratos, datos de clientes o documentos internos. Así, el incidente podría escalar, afectando también a tu empresa, colegas o clientes.
Abusar de funciones o conexiones disponibles
Este riesgo puede ser silencioso, pero generar mucho daño. Según las herramientas, integraciones y permisos habilitados, el ciberatacante podría utilizar capacidades asociadas. ¿El alcance? Dependerá de la configuración y de los controles de acceso de cada servicio.
Por ejemplo, si ChatGPT tiene habilitada una integración para enviar correos, el cibercriminal podría enviar mensajes haciéndose pasar por el usuario, ya sea para engañar a un compañero de trabajo, solicitar información confidencial o compartir un enlace fraudulento. Si también tiene acceso a documentos laborales, podría consultar archivos con información sensible.
Generar gastos o provocar pérdidas económicas
Si tu cuenta tiene acceso a funciones de pago, créditos de API o recursos facturables, el ciberatacante podría generar consumos no autorizados.
Apoderarse de tu cuenta
Un ciberatacante podría cambiar configuraciones de seguridad e intentar dificultar que el recuperes el acceso. Eso puede dejarte sin acceso a tus conversaciones y herramientas mientras intentas recuperar la cuenta y contener el incidente.
¿Cómo puede tu cuenta terminar en manos de un ciberdelincuente?
Que tu cuenta de ChatGPT termine en manos un ciberatacante puede explicarse por diversos motivos. A continuación, exploraremos las tres más comunes.
Phishing
El escenario más común es que un ciberdelincuente envíe un correo electrónico o un mensaje que parece provenir de ChatGPT u OpenAI, alertando sobre un problema con la cuenta, un inicio de sesión sospechoso o la necesidad de verificar los datos.
Este tipo de mensaje suele incluir un enlace que dirige a una página falsa (diseñada para parecer legítima), para que ingreses tu correo electrónico y contraseña. Si lo haces, el atacante puede quedarse con esas credenciales e intentar utilizarlas para acceder a tu cuenta.
No es la única vía, ya que el engaño también puede llegarte a través de mensajes en redes sociales o anuncios fraudulentos.
Contraseñas reutilizadas
Si utilizas la misma contraseña para ChatGPT, tu correo electrónico y otras plataformas, estás facilitando el trabajo de un atacante. ¿Por qué? Si las credenciales de uno de esos servicios quedan expuestas en una filtración de datos, los ciberdelincuentes pueden intentar utilizarlas para iniciar sesión en otras cuentas.
La técnica se conoce como credential stuffing y justamente se aprovecha de un (mal) hábito bastante extendido: reutilizar la misma contraseña en distintos sitios.
Dispositivos comprometidos o sesiones expuestas
Otro escenario frecuentes es que el acceso no autorizado a tu cuenta se produzca a través del dispositivo desde el que se utiliza ChatGPT.
Bajado a tierra: un equipo infectado con malware podría permitir que un ciberatacante robe información ingresada por el usuario o determinadas credenciales almacenadas.
Pero cuidado, que también existen situaciones menos sofisticadas: dejar una sesión abierta en una computadora compartida, utilizar un equipo ajeno sin cerrar la cuenta al terminar o perder un dispositivo que permanece desbloqueado. En esos casos, alguien podría encontrar una sesión activa y acceder a información disponible en ella.
Entonces, ¿qué tan grave puede ser que roben tu cuenta de ChatGPT?
La respuesta es simple: depende de la utilidad que le des, la información que le compartas, las funciones que usas y los servicios conectados que tengas a la cuenta. Por ejemplo, alguien que usa ChatGPT para consultas generales y cotidianas no enfrenta las mismas consecuencias que una persona que comparte información de clientes y documentos internos de su empresa.
Escenario personal
Si utilizas ChatGPT para organizar tus finanzas, preparar un viaje, redactar mensajes privados o analizar una situación familiar, y un ciberatacante accede a esas conversaciones, podría construir un perfil tuyo. Y así, identificar temas sensibles y elaborar engaños más convincentes.
El saber que una persona está buscando empleo, organizando un viaje o atravesando una situación determinada puede servir para personalizar un mensaje fraudulento y aumentar las posibilidades de éxito.
Escenario profesional
En el ámbito profesional, las consecuencias pueden extenderse a terceros. ¿Compartes borradores de propuestas comerciales, documentos internos, información de clientes o detalles de una negociación para que ChatGPT los analice y los mejore?
Entonces estás frente a un gran riesgo, porque si esa información queda expuesta, un ciberatacante podría preparar una estafa dirigida, suplantar a un proveedor, hacerse pasar por un compañero de trabajo o intentar obtener información adicional de tu organización.
Escenario técnico
En el ámbito técnico, el riesgo aún puede ser todavía más concreto, sobre todo si tus conversaciones contienen fragmentos de código, detalles de infraestructura, configuraciones de sistemas o credenciales que compartiste para resolver un problema.
Es que esos datos podrían ayudar a un ciberatacante a comprender cómo funciona un entorno tecnológico o, si encuentra claves o tokens todavía válidos, intentar acceder a los recursos correspondientes.
IMPORTANTE: muchas veces, ciertos datos aparentemente irrelevantes pueden combinarse para armar el perfil de una persona, reconstruir relaciones o dar credibilidad a una suplantación de identidad. Por eso, proteger tu cuenta no consiste únicamente en impedir que alguien lea tus conversaciones, sino también en ser responsables de la información que compartimos. Porque es la sensibilidad de esa información es la que determina el impacto potencial de un incidente.
¿Qué hacer si alguien accedió a tu cuenta de ChatGPT?
Si alguien se apoderó de tu cuenta o sospechas que alguien accedió sin autorización, debes actuar rápido para limitar la gravedad de las consecuencias. Porque no se trata solo de recuperar el acceso, sino de impedir que el atacante siga conectado.
¿Qué hacer entonces? Te lo contamos en seis simples pasos.
1. Cambiar la contraseña
Es clave cambiar la credencial de acceso cuanto antes, por una nueva, única y robusta. Si accedes mediante Google o Microsoft, también debes cambiar la contraseña, ya que pudo quedar comprometida.
2. Cerrar las sesiones abiertas
Esto puedes realizarlo desde la configuración de seguridad de ChatGPT, eligiendo la opción de cerrar todas las sesiones activas. De esta manera, obligas a los dispositivos conectados a volver a iniciar sesión.
3. Revisar la actividad de la cuenta
Debes identificar cualquier acción que no hayas realizado o no reconozcas, como inicios de sesión, cambios de contraseña o modificaciones en los métodos de autenticación. Es importante revisar conversaciones o acciones que no recuerdes haber realizado.
4. Activar el doble factor de autenticación
Este punto es clave, porque agrega un paso extra de verificación al iniciar sesión. Es decir, si alguien consigue tu contraseña, necesitará superar esa segunda comprobación. Es importante hacerlo después de cambiar la contraseña y cerrar las sesiones activas, porque activarlo no desconecta a quien ya haya iniciado sesión.
5. Contactar al soporte oficial
Si observaste actividad no autorizada, no puedes recuperar el acceso o sospechas que la cuenta aún sigue comprometida, debes contactar al equipo de soporte de OpenAI a través del Centro de ayuda.
¿Cómo reducir el riesgo de que tu cuenta sea robada?
Existen diversas buenas prácticas que ayudan a que tu cuenta de ChatGPT sea mucho más segura y difícil de vulnerar para un ciberatacante. A tomar nota:
- Utilizar una contraseña única y robusta.
- Activar el doble factor de autenticación.
- No compartir contraseñas, datos financieros ni información confidencial.
- Revisar los permisos de las aplicaciones y las integraciones conectadas.
- Mantener el sistema operativo, el navegador y la solución de seguridad actualizados.
- Desconfiar de mensajes urgentes o inesperados.
Pensamientos finales
Hoy, tanto ChatGPT como otro tipo de chatbots se convirtieron en una muy herramienta útil para resolver cualquier tipo de tarea: estudiar, trabajar, organizar, planificar, decidir, etc.
Pero, tal como sucede con otras tecnologías (como el correo electrónico, el almacenamiento en la nube y otras plataformas digitales), su seguridad depende de cómo protegemos el acceso y la información que decidimos compartir allí.
De esta manera, la adopción de estas herramientas también plantea nuevas preguntas sobre la privacidad y la seguridad. Tenerlas en cuenta e incorporarlas a los hábitos digitales implica entender qué datos compartimos, qué permisos damos y cómo actuamos si algo sale mal.