Los registros de un programa de robo de información revelan tokens de IA reutilizables que pueden eludir la autenticación multifactorial (MFA)

Ci­ber­cri­mi­na­les están se­cues­tran­do cuen­tas de usua­rios de in­te­li­gen­cia ar­ti­fi­cial me­dian­te re­gis­tros de pro­gra­mas ma­li­cio­sos de robo de in­for­ma­ción, co­no­ci­dos como in­fos­tea­lers. Estos pro­gra­mas re­co­pi­lan datos de sis­te­mas com­pro­me­ti­dos, in­clu­yen­do cre­den­cia­les, to­kens de se­sión y cla­ves API, los cua­les son pos­te­rior­men­te co­mer­cia­li­za­dos en foros clan­des­ti­nos para lle­var a cabo nue­vos ata­ques.

Los ata­can­tes bus­can es­pe­cial­men­te to­kens de se­sión y to­kens web JSON (JWT) ya que per­mi­ten su re­uti­li­za­ción para re­pli­car ac­ce­sos y elu­dir tanto las cre­den­cia­les tra­di­cio­na­les como la au­ten­ti­ca­ción mul­ti­fac­to­rial (MFA). De este modo, lo­gran in­gre­sar a ser­vi­cios de mo­de­los de len­gua­je gran­de sin ne­ce­si­dad de ini­ciar se­sión de forma con­ven­cio­nal, ex­po­nien­do ade­más en al­gu­nos casos in­for­ma­ción per­so­nal iden­ti­fi­ca­ble en texto plano.

Para con­tra­rres­tar estas tác­ti­cas, se han im­ple­men­ta­do me­di­das de­fen­si­vas como el uso de lis­tas blan­cas de di­rec­cio­nes IP y cre­den­cia­les de se­sión vin­cu­la­das a dis­po­si­ti­vos es­pe­cí­fi­cos, las cua­les bus­can im­pe­dir que los to­kens ro­ba­dos fun­cio­nen en equi­pos aje­nos. No obs­tan­te, el mer­ca­do negro de cuen­tas de in­te­li­gen­cia ar­ti­fi­cial y el robo de re­cur­sos de cómpu­to con­ti­núan cre­cien­do de­bi­do a los cos­tos aso­cia­dos al ac­ce­so de mo­de­los avan­za­dos.