BioShocking: el ataque que engaña a navegadores IA para robar tus credenciales
Imaginate que tu asistente de IA de confianza te pide tus contraseñas sin que lo hayas autorizado. Suena a ciencia ficción, pero acaba de pasar. Investigadores de seguridad descubrieron BioShocking, una técnica devastadora que convence a navegadores basados en IA de que están jugando un videojuego para luego hacer que filtren tus datos de acceso. Y sí, los afectados incluyen herramientas que probablemente ya estés usando.
¿Qué pasó?
La firma de ciberseguridad LayerX reveló un ataque que logró comprometer seis navegadores y asistentes de IA populares, incluyendo ChatGPT Atlas de OpenAI, Comet de Perplexity y la extensión de navegador de Claude de Anthropic. El método es ingenioso y preocupante: los atacantes convencen a la IA de que está participando en un juego, bajando así sus defensas naturales.
Una vez que el navegador IA "entra en modo juego", es manipulado para copiar credenciales de usuario (nombres de usuario, contraseñas, tokens de autenticación) y enviarlas directamente al atacante. No se necesita malware, no se necesita romper encriptación. Solo persuasión digital.
Lo más inquietante es que estas herramientas fueron engañadas incluso cuando estaban procesando información sensible. Los investigadores demostraron que el ataque funciona porque muchos navegadores IA priorizan la "cooperación" y la "resolución de tareas" por encima de protecciones básicas de seguridad cuando creen estar en un contexto lúdico.
¿Por qué importa en Argentina y América Latina?
En nuestra región, la adopción de herramientas de IA es cada vez mayor entre profesionales, empresas y estudiantes. ChatGPT, Claude y Perplexity son cada vez más populares en Argentina, Chile, Colombia y México. Si usás estas extensiones de navegador para agilizar tu trabajo diario, estás potencialmente expuesto.
El riesgo es aún mayor en empresas latinoamericanas medianas que están digitalizándose rápidamente. Un ataque BioShocking contra empleados podría comprometer credenciales corporativas, acceso a bases de datos sensibles y sistemas financieros. Para startups y agencias de tecnología en LATAM que ya están lidiando con presupuestos ajustados de ciberseguridad, esto representa una nueva vulnerabilidad que no esperaban.
¿Qué se recomienda?
Si usás navegadores IA: Desactiva temporalmente las extensiones de navegador de ChatGPT, Claude y Perplexity hasta que se publiquen parches de seguridad. Los equipos de OpenAI, Anthropic y Perplexity ya están trabajando en correcciones, pero más vale prevenir.
Nunca confíes ciegamente en IA con datos sensibles: No pidas a navegadores IA que manejen contraseñas, tokens o información financiera critica. Estas herramientas aún tienen limitaciones en seguridad que los desarrolladores están identificando constantemente.
Usa gestores de contraseñas dedicados: Herramientas como Bitwarden, 1Password o KeePass son específicamente diseñadas para proteger credenciales. No improvises con copiar y pegar en chats de IA.
Mantente actualizado: Suscribite a notificaciones de seguridad de OpenAI, Anthropic y Perplexity. En América Latina tendemos a actualizar tarde; no esperes meses para aplicar parches.
En el entorno corporativo: Si tu empresa usa estas herramientas, comunícate con tu área de TI inmediatamente. Considera políticas que restrinjan el uso de extensiones IA en máquinas con acceso a sistemas sensibles.
Fuente: The Hacker News
