Cómo identificar accesos no autorizados en plataformas de IA: guía de seguridad para ejecutivos

Procedimientos de verificación y cierre de sesiones en ChatGPT, Claude y Perplexity ante posibles compromisos de seguridad

La seguridad de cuentas en plataformas de inteligencia artificial representa un riesgo operativo creciente para empresas que integran estas herramientas en sus flujos de trabajo. ChatGPT, Claude y Perplexity son objetivos frecuentes de intentos de acceso no autorizado, lo que puede exponer datos sensibles, conversaciones confidenciales y credenciales corporativas. La…

La seguridad de cuentas en plataformas de inteligencia artificial representa un riesgo operativo creciente para empresas que integran estas herramientas en sus flujos de trabajo. ChatGPT, Claude y Perplexity son objetivos frecuentes de intentos de acceso no autorizado, lo que puede exponer datos sensibles, conversaciones confidenciales y credenciales corporativas.

La primera línea de defensa requiere implementar contraseñas únicas y complejas almacenadas en un gestor de credenciales empresarial, combinadas con autenticación multifactor (MFA). Esta configuración duplica el costo operativo de un ataque: el atacante necesitaría tanto la contraseña como acceso al segundo factor de autenticación. ChatGPT y Perplexity ofrecen MFA nativo, mientras que Claude utiliza un modelo alternativo basado en enlaces de inicio de sesión enviados al correo electrónico registrado, eliminando la necesidad de contraseña.

Para verificar accesos en ChatGPT, accede desde un navegador de escritorio, selecciona tu usuario en la esquina inferior izquierda, navega a Configuración > Seguridad e inicio de sesión > Sesiones activas. Este panel muestra todos los dispositivos conectados con marca de tiempo y ubicación aproximada. Si identificas una sesión desconocida, puedes cerrarla individualmente o ejecutar "Cerrar sesión en todos" para invalidar todas las conexiones activas. Si cambias la contraseña, recibirás un código de seis dígitos en tu correo de verificación.

En Claude, el proceso es similar pero con diferencias operativas. Accede a tu perfil > Configuración > Cuenta > Sesiones activas. Aquí puedes revisar todas las conexiones activas y cerrar las sospechosas o todas simultáneamente. Dado que Claude no requiere contraseña, el restablecimiento de acceso se realiza exclusivamente a través de enlaces de correo electrónico.

Perplexity presenta una limitación significativa: no expone un panel de sesiones activas. Si sospechas un compromiso, dirígete a Configuración y selecciona "Cerrar sesión en todas las sesiones". Después, reinicia sesión con tu correo electrónico y completa la verificación con el código de seis dígitos que recibirás.

Para equipos directivos, la implicación estratégica es clara: estas plataformas requieren supervisión de acceso similar a herramientas SaaS empresariales. Se recomienda auditar sesiones activas mensualmente, implementar MFA obligatorio en políticas de seguridad corporativa, y establecer protocolos de respuesta ante accesos sospechosos. El riesgo no es solo la pérdida de datos, sino la continuidad de operaciones: una cuenta comprometida puede generar conversaciones maliciosas bajo la identidad corporativa o exponer información estratégica a competidores.