300,000 credenciales de ChatGPT robadas: por qué la IA oculta es ahora la vía favorita de los hackers
Meta descripción: El Índice de Amenazas X-Force 2026 de IBM reveló más de 300,000 credenciales de ChatGPT robadas por malware infostealer. Esto es lo que significa para la seguridad de la IA empresarial, y por qué la IA en la sombra se ha vuelto mucho más peligrosa.
---
Ayer, IBM publicó su Índice de Inteligencia de Amenazas X-Force 2026. Vale la pena leerlo completo, pero un número destacó de inmediato: más de 300,000 credenciales de ChatGPT fueron expuestas por malware infostealer solo en 2025.
Piénsalo un momento. No fue una brecha en la infraestructura de OpenAI. No un zero-day sofisticado. Solo malware infostealer, el tipo que silenciosamente roba credenciales guardadas de navegadores y aplicaciones, funcionando discretamente en dispositivos empresariales mientras los empleados trabajan.
Y esto no es realmente una historia sobre higiene de contraseñas. Es una historia sobre IA oculta.
La parte que la mayoría de las organizaciones está pasando por alto
Cuando se comprometen las credenciales de Salesforce de una empresa, suele haber una pista clara. TI sabe que Salesforce está desplegado. Hay integración SSO. Hay registros de acceso. El equipo de seguridad tiene una oportunidad de detectarlo.
ChatGPT es diferente. También Perplexity, Claude, Gemini, Midjourney y las docenas de otras herramientas de IA que tus empleados casi seguro descargaron el jueves pasado sin avisar a nadie. Estas herramientas están fuera de tu pila de identidad. No hay SSO. No hay integración SIEM. No hay política de prevención de pérdida de datos diseñada para ellas. Funcionan con cuentas personales (o correo corporativo, que es aún peor) sin visibilidad alguna para el equipo de seguridad.
El informe de IBM lo deja claro: las plataformas de IA ahora tienen el mismo perfil de riesgo de credenciales que el SaaS empresarial principal. Los atacantes lo han notado. Tu arquitectura de seguridad aún no se ha adaptado.
Lo que realmente permite una credencial de ChatGPT robada
Aquí es donde se vuelve específico y donde la mayoría de los comentarios pasan por alto el detalle que realmente importa.
Cuando un atacante obtiene tus credenciales de Outlook, lee tus correos. Ya es grave. Cuando obtiene tus credenciales de ChatGPT, hereda tu historial de conversaciones. Cada prompt que has enviado. Cada documento que has pegado. Cada estrategia interna que has discutido con la IA porque parecía más seguro que enviar un mensaje por Slack.
El informe de IBM señala tres vías de ataque distintas desde credenciales de IA comprometidas: manipulación de resultados, exfiltración de datos sensibles e inyección de prompts. La tercera está particularmente subestimada. Si un atacante puede acceder a una cuenta compartida de IA, por ejemplo, una suscripción de ChatGPT Plus de equipo pagada con tarjeta corporativa, puede inyectar instrucciones maliciosas que persisten en el historial de conversación e influyen en las respuestas para cualquiera que retome el hilo después.
En la práctica, esto podría parecer lenguaje contractual sutilmente erróneo en documentos redactados por IA. O un asistente de IA que empieza a dirigir a los empleados hacia ciertos proveedores. Es el tipo de ataque que no activa ninguna alerta existente. Simplemente envenena las decisiones lentamente.
El problema del 44%
El hallazgo sobre credenciales no es el único número relevante del informe de IBM. X-Force también registró un aumento del 44% en ataques que comenzaron con la explotación de aplicaciones expuestas públicamente, principalmente porque la falta de controles de autenticación lo hizo trivialmente fácil.
Esa frase, "falta de controles de autenticación", hace mucho trabajo. Es una forma educada de decir que las empresas están desplegando herramientas de IA sin preguntarse primero: ¿quién puede acceder a esto, qué pueden hacer y cómo sabríamos si algo va mal?
Esta es exactamente la brecha que crea el problema de la IA oculta. Los empleados adoptan herramientas más rápido de lo que la gobernanza puede seguirles el ritmo. Las herramientas acumulan acceso a datos sensibles, información de clientes pegada en prompts, proyecciones financieras subidas como contexto, detalles de RRHH compartidos con un coach de IA, y nada de eso se rastrea, clasifica ni protege con los controles que cubren todo lo demás.
La superficie de ataque se expande de forma invisible.
"Pero tenemos políticas"
La mayoría de las organizaciones sí. Tienen una política de uso de IA, probablemente escrita en algún momento de 2024, que dice algo como: "Los empleados no deben compartir información confidencial con herramientas externas de IA." Punto.
El problema es que las políticas sin visibilidad son solo deseos. Si no sabes qué herramientas de IA están funcionando en tu red, no puedes hacer cumplir nada. Y según todas las investigaciones publicadas en los últimos doce meses, la brecha entre lo que los empleados usan realmente y lo que TI conoce es sustancial: típicamente 3-5 veces más herramientas de IA en uso activo que las que aparecen en cualquier lista aprobada.
El informe de IBM encontró que la explotación de vulnerabilidades es ahora la causa principal de brechas empresariales, representando el 40% de los incidentes X-Force. Los puntos de entrada más comunes: controles de acceso mal configurados y mala higiene de credenciales. Ambos son consecuencias directas de desplegar herramientas (IA u otras) sin una infraestructura de gobernanza adecuada.
Cómo es realmente lo bueno
La respuesta no es prohibir las herramientas de IA. Los equipos que hacen eso simplemente se vuelven más clandestinos, usando dispositivos personales, cuentas personales y sin dejar rastro alguno. No has resuelto nada; solo has hecho el problema invisible.
Lo que funciona es un enfoque en capas:
Descubrimiento primero. Necesitas saber qué se está ejecutando realmente. No qué está aprobado, sino qué se usa realmente, en qué equipos, con qué frecuencia y con qué flujos de datos. Esta base es el fundamento para todo lo demás.
Límites, no bloqueos. La aplicación de políticas que obstaculiza constantemente a los empleados genera soluciones alternativas. El objetivo es guiar el comportamiento en el momento en que ocurre, señalando cuando alguien está a punto de pegar algo sensible en una herramienta no autorizada, ofreciendo una alternativa aprobada, registrando el incidente. Rápido y sin fricciones para un uso seguro; claro e informativo para comportamientos riesgosos.
Gobernanza de credenciales para herramientas de IA. Esto es específico del hallazgo de IBM. Las plataformas de IA deben tratarse como cualquier otro SaaS en tu pila de identidad, cuentas gestionadas, MFA obligatorio, revisión de accesos, desvinculación cuando los empleados se van. La suscripción a ChatGPT en la tarjeta Amex del equipo debe convertirse en una cuenta empresarial gestionada con controles adecuados.
Monitoreo continuo. El panorama de amenazas no es estático. El aumento del 49% en grupos activos de ransomware documentado por IBM significa que el número de actores buscando explotar estas brechas crece rápido. Lo que te funcionó el año pasado no necesariamente será válido en 2026.
La ventana para la gobernanza se está estrechando
El informe de IBM se publicó ayer. Las disposiciones de alto riesgo del Reglamento de IA de la UE entran en vigor en agosto de 2026. NIST lanzó su Iniciativa de Estándares para Agentes de IA el mes pasado. Reguladores y actores maliciosos intensifican simultáneamente su enfoque en la IA empresarial.
Las organizaciones que gestionen esto bien no serán las que tengan políticas más restrictivas. Serán las que construyeron infraestructura de visibilidad y gobernanza antes de la brecha, no en la reunión de revisión del incidente después.
300.000 credenciales robadas es un dato. Que se convierta en una advertencia para tu organización depende de ti.
Nota del editor: Desde la publicación de este artículo, Aona AI se ha expandido a una plataforma completa de gobernanza de IA con 4 productos: Shadow AI Discovery, AI Governance Hub, Agentic Teammates y AI Trust Engine. Cada producto aborda una capa distinta del riesgo y gobernanza de IA empresarial. Más información en aona.ai.
