Un malware roba tokens a usuarios de IA en España y Reino Unido

Un ciberdelincuente ha logrado acceder a las cuentas de usuarios del chatbot Claude, de inteligencia artificial, mediante malware que roba sesiones de inicio. La incidencia afecta a suscriptores en diferentes países, incluyendo España y Reino Unido, y ha permitido el uso no autorizado de sus cuotas de acceso.

Este incidente revela la vulnerabilidad de los sistemas de autenticación y las amenazas persistentes en el ámbito de la inteligencia artificial. La presencia de malware infostealer en ordenadores personales facilita el robo de tokens, que son utilizados para gestionar las solicitudes en plataformas de IA sin el consentimiento del usuario.

Desde la perspectiva política, este tipo de ataques subraya la necesidad de reforzar las normativas sobre ciberseguridad y protección de datos. La regulación europea en materia de protección de datos, como el RGPD, busca ofrecer garantías, pero aún hay margen para mejorar los mecanismos de defensa contra amenazas sofisticadas.

Las implicaciones para los usuarios y empresas son claras: la protección de las credenciales y sesiones de trabajo debe ser prioritaria. La situación también plantea debates sobre la responsabilidad de las plataformas en la seguridad de sus servicios y en la detección de actividades ilícitas.

El contexto más amplio muestra que la inteligencia artificial, si bien ofrece múltiples beneficios, también genera nuevos vectores de ataque cibernético. La tendencia apunta a una mayor regulación y a la adopción de medidas preventivas para proteger a los usuarios en un entorno digital cada vez más complejo.