How to Tus cuentas de IA tienen llaves distintas: cómo revisar quién entró sin invitación
Cada plataforma de IA gestiona la seguridad a su manera: ChatGPT y Perplexity ofrecen MFA, Claude usa enlaces sin contraseña. Una patente revela que la industria apuesta a detectar anomalías con machine learning. En Latinoamérica, la adopción masiva sin protocolos claros expone a empresas a filtraciones de datos sensibles.
Un gerente de marketing en Ciudad de México abre su cuenta de ChatGPT un lunes por la mañana y encuentra conversaciones que nunca inició: análisis de competidores, borradores de estrategia, datos de clientes. No es un fallo del modelo. Alguien más tiene las llaves.
Las tres plataformas dominantes —ChatGPT, Claude y Perplexity— resuelven la autenticación con arquitecturas distintas, y esa fragmentación es el primer vector de riesgo para equipos que las usan en paralelo.
Tres puertas, tres cerrojos
ChatGPT permite revisar sesiones activas desde Configuración > Seguridad e inicio de sesión > Sesiones activas. Allí se listan dispositivos, ubicaciones aproximadas y horarios. Si algo no cuadra, se puede cerrar sesión en ese dispositivo o en todos a la vez. El cambio de contraseña exige cerrar sesión, volver a entrar y seguir el flujo de recuperación con código de seis dígitos al correo ver pasos.
Claude elimina las contraseñas: usa enlaces mágicos al correo registrado. Para auditar accesos, se va a Configuración > Cuenta > Sesiones activas y se cierra cada sesión sospechosa desde el menú de tres puntos. No hay contraseña que rotar ver método.
Perplexity no muestra dispositivos ni geografías. Solo ofrece "Cerrar sesión en todas las sesiones" dentro de Todas las configuraciones. El reingreso vuelve a depender de un código único de seis dígitos al email ver limitación.
La autenticación multifactor no es opcional
ChatGPT y Perplexity ya soportan MFA; Claude la sustituye por el enlace efímero. Activar MFA donde exista reduce drásticamente el valor de una credencial robada. Un gestor de contraseñas evita la reutilización entre plataformas —el hábito que convierte una filtración en cadena en compromiso masivo.
Donde la industria va: detección por comportamiento
Una patente reciente de Abnormal Security (US20250184341A1) describe un sistema que rastrea correlaciones entre atributos de eventos de inicio de sesión —dispositivo, red, horario, patrones de navegación— y usa machine learning para puntuar la anomalía de cada nuevo acceso. La idea: dejar de confiar en reglas estáticas y pasar a modelos que aprenden qué es "normal" para cada cuenta y disparan acciones de seguridad automáticas al detectar desviaciones ver patente.
Ese enfoque ya llega a correos corporativos; la pregunta es cuánto tardará en integrarse nativamente en las consolas de OpenAI, Anthropic o Perplexity.
El ángulo latinoamericano: cuentas compartidas, regulación real
En la región, los equipos pequeños comparten accesos a planes Plus o Pro para reducir costos. Eso multiplica la superficie de ataque: un dispositivo personal sin parches, una red wifi pública, un excolaborador que nunca fue removido. Las leyes de protección de datos —LGPD en Brasil, Ley 25.326 en Argentina, Ley Federal en México— exigen notificación de brechas que afecten datos personales. Una conversación con datos de clientes en ChatGPT comprometida puede disparar obligaciones legales y multas.
No hay panel unificado. Cada plataforma exige su propia rutina de higiene. La única estrategia que escala es calendarizar revisiones mensuales de sesiones activas en las tres, forzar MFA donde exista y tratar el correo de recuperación como activo crítico: si cae ese buzón, caen todas las llaves.