Redacción Internacional.- Consultas de trabajo, documentos, conversaciones y datos personales pueden quedar almacenados en el historial de una cuenta de ChatGPT. Si otra persona consigue acceder sin autorización, podría tener acceso a información privada y utilizarla de distintas maneras, dependiendo de los datos compartidos y los servicios vinculados.

La empresa de ciberseguridad ESET advierte que la información expuesta en estos historiales y documentos puede facilitar engaños personalizados. Por ejemplo, los datos sobre actividades laborales, clientes o proyectos podrían utilizarse para elaborar mensajes fraudulentos más convincentes.

El problema también puede afectar a organizaciones cuando los usuarios comparten documentos internos o información confidencial. Además, quienes utilizan la API de OpenAI deben prestar atención a sus claves de acceso, ya que una credencial expuesta podría permitir usos no autorizados y generar cargos inesperados.

¿Cómo pueden acceder a tu cuenta?

Una de las vías más frecuentes es el phishing, una técnica mediante la cual los ciberdelincuentes envían correos o mensajes que parecen legítimos para dirigir a las víctimas a páginas falsas y obtener sus credenciales.

Otra práctica peligrosa es utilizar la misma contraseña en diferentes plataformas. Si una de ellas sufre una filtración, los atacantes pueden intentar utilizar esa combinación para entrar en otros servicios.

También existen riesgos relacionados con dispositivos infectados con programas maliciosos, equipos compartidos en los que se deja una sesión abierta o credenciales almacenadas de manera insegura.

El impacto dependerá de la información disponible en la cuenta, las herramientas conectadas y los permisos asociados.

¿Qué hacer si sospechas que alguien entró a tu ChatGPT?

OpenAI recomienda tomar medidas de inmediato para evitar nuevos accesos:

• Cambiar la contraseña: utiliza una clave nueva, segura y diferente a la de otros servicios. Si inicias sesión mediante Google o Microsoft, cambia también la contraseña de esa cuenta si sospechas que fue comprometida.
• Cerrar las sesiones activas: entra en Configuración > Seguridad > Sesiones activas y selecciona la opción para cerrar todas las sesiones. El proceso puede tardar hasta 30 minutos en completarse.
• Activar la autenticación multifactor: habilita esta función para añadir una segunda verificación al iniciar sesión. Es importante recordar que no cierra automáticamente las sesiones que ya están abiertas.
• Revisar la actividad: comprueba si existen accesos, cambios o comportamientos que no reconoces y contacta al soporte de OpenAI si detectas actividad sospechosa.
• Proteger las claves de API: si utilizas estos servicios y sospechas que una clave quedó expuesta, revócala, genera una nueva y revisa el uso para identificar posibles actividades no autorizadas.

Hábitos para mantener segura tu cuenta

La prevención también es fundamental. Evita compartir tus credenciales, utiliza contraseñas diferentes para cada plataforma y desconfía de mensajes o enlaces que soliciten información de acceso.

Si utilizas ChatGPT desde una computadora pública o compartida, asegúrate de cerrar la sesión antes de retirarte.

Proteger tu cuenta no solo significa evitar que alguien acceda a tus conversaciones, sino también mantener bajo control los documentos, datos personales y recursos digitales que utilizas a través de la plataforma.