Tus cuentas de IA tienen llaves distintas: cómo revisar quién entró sin invitación

Cada plataforma de IA gestiona la seguridad a su manera: ChatGPT y Perplexity ofrecen MFA, Claude usa enlaces sin contraseña. Una patente revela que la industria apuesta a detectar anomalías con machine learning. En Latinoamérica, la adopción masiva sin protocolos claros expone a empresas a filtraciones de datos sensibles.

Tus cuentas de IA tienen llaves distintas: cómo revisar quién entró sin invitación

Foto: Nik

Un gerente de marketing en Ciudad de México abre su cuenta de ChatGPT un lunes por la mañana y encuentra conversaciones que nunca inició: análisis de competidores, borradores de estrategia, datos de clientes. No es un fallo del modelo. Alguien más tiene las llaves.

Las tres plataformas dominantes —ChatGPT, Claude y Perplexity— resuelven la autenticación con arquitecturas distintas, y esa fragmentación es el primer vector de riesgo para equipos que las usan en paralelo.

Tres puertas, tres cerrojos

Patrocinado Advertisement

ChatGPT permite revisar sesiones activas desde Configuración > Seguridad e inicio de sesión > Sesiones activas. Allí se listan dispositivos, ubicaciones aproximadas y horarios. Si algo no cuadra, se puede cerrar sesión en ese dispositivo o en todos a la vez. El cambio de contraseña exige cerrar sesión, volver a entrar y seguir el flujo de recuperación con código de seis dígitos al correo ver pasos.

Claude elimina las contraseñas: usa enlaces mágicos al correo registrado. Para auditar accesos, se va a Configuración > Cuenta > Sesiones activas y se cierra cada sesión sospechosa desde el menú de tres puntos. No hay contraseña que rotar ver método.

Perplexity no muestra dispositivos ni geografías. Solo ofrece "Cerrar sesión en todas las sesiones" dentro de Todas las configuraciones. El reingreso vuelve a depender de un código único de seis dígitos al email ver limitación.

La autenticación multifactor no es opcional

ChatGPT y Perplexity ya soportan MFA; Claude la sustituye por el enlace efímero. Activar MFA donde exista reduce drásticamente el valor de una credencial robada. Un gestor de contraseñas evita la reutilización entre plataformas —el hábito que convierte una filtración en cadena en compromiso masivo.

Donde la industria va: detección por comportamiento

Una patente reciente de Abnormal Security (US20250184341A1) describe un sistema que rastrea correlaciones entre atributos de eventos de inicio de sesión —dispositivo, red, horario, patrones de navegación— y usa machine learning para puntuar la anomalía de cada nuevo acceso. La idea: dejar de confiar en reglas estáticas y pasar a modelos que aprenden qué es "normal" para cada cuenta y disparan acciones de seguridad automáticas al detectar desviaciones ver patente.

Ese enfoque ya llega a correos corporativos; la pregunta es cuánto tardará en integrarse nativamente en las consolas de OpenAI, Anthropic o Perplexity.

El ángulo latinoamericano: cuentas compartidas, regulación real

En la región, los equipos pequeños comparten accesos a planes Plus o Pro para reducir costos. Eso multiplica la superficie de ataque: un dispositivo personal sin parches, una red wifi pública, un excolaborador que nunca fue removido. Las leyes de protección de datos —LGPD en Brasil, Ley 25.326 en Argentina, Ley Federal en México— exigen notificación de brechas que afecten datos personales. Una conversación con datos de clientes en ChatGPT comprometida puede disparar obligaciones legales y multas.

No hay panel unificado. Cada plataforma exige su propia rutina de higiene. La única estrategia que escala es calendarizar revisiones mensuales de sesiones activas en las tres, forzar MFA donde exista y tratar el correo de recuperación como activo crítico: si cae ese buzón, caen todas las llaves.

Fuentes

  1. Consejos para verificar si cuentas de plataformas de IA han sido hackeadas
  2. Cómo verificar si tus cuentas en plataformas de IA han sido hackeadas ...
  3. Hackearon tu cuenta de IA: cómo detectarlo y protegerte ahora
  4. Detección de toma de control de cuenta
Bryan Brea

Escrito por

Bryan Brea

Abogado y comunicador

Abogado, broadcaster y comunicador dominicano, reconocido por una trayectoria que combina voz, criterio público y presencia en escenarios de comunicación social. Como locutor internacional, ha sido distinguido en espacios como Praise Music y Premios Galardón, además de figurar como nominado al Micrófono de Oro, reflejando una labor sostenida en la palabra hablada, la conducción y la conexión con audiencias. Su perfil proyecta a un profesional versátil, con vocación comunicacional, capacidad de influencia y una presencia pública construida desde la credibilidad, la cercanía y el compromiso con mensajes de valor.