Te pueden robar la cuenta de ChatGPT: qué pasó con la falla del enlace y cómo proteger la tuya hoy

Esta semana se habla del robo de cuentas de ChatGPT. Hubo dos noticias juntas. Una falla en los enlaces compartidos, ya corregida, que permitía leer tus chats con solo abrir un link. Y una alerta de la empresa de seguridad ESET sobre lo que un ladrón puede sacar de tu cuenta. Lo contaron Infobae y Data Diario.

Aquí te explico qué pasó de verdad, sin alarma. Qué hay en tu cuenta que vale plata. Y los seis pasos para dejarla segura en diez minutos.

Qué pasó con el enlace de ChatGPT

Un equipo de la empresa Parameter encontró una falla grave. La publicó el 28 de octubre en su informe. Funcionaba así: el atacante armaba una conversación con un gráfico trampa y la compartía con la función normal de ChatGPT. Si tú abrías ese enlace con tu sesión abierta, su código corría como si fuera parte de ChatGPT.

Con eso podía ver tu lista de conversaciones recientes y leer chats que nunca compartiste. También podía actuar como tú dentro de ChatGPT. No tenías que instalar nada ni escribir nada. Solo abrir el enlace.

La historia terminó bien. Parameter avisó a OpenAI el 18 de octubre. OpenAI lo reprodujo el 21 y lo marcó como grave. El 26 de octubre lo dio por corregido y pagó 5 000 dólares de recompensa. El informe no reporta víctimas reales: las pruebas se hicieron con cuentas de los propios investigadores.

La falla del enlace ya está corregida. No tienes que hacer nada por eso. Lo que sigue vigente es el robo de cuentas por engaño, y de eso sí te tienes que cuidar.

Cómo roban una cuenta de ChatGPT hoy

ESET, por medio de su investigador Mario Micucci, describe tres caminos. Ninguno necesita una falla técnica.

• Phishing. Te llega un correo, un mensaje o un anuncio que parece de OpenAI. Dice que hubo un acceso sospechoso o un problema de pago. El enlace lleva a una página falsa que te pide tu contraseña.
• Contraseña repetida. Si usas la misma clave en ChatGPT, tu correo y tus redes, basta que se filtre en un sitio para que la prueben en todos.
• Sesiones abiertas. Entraste desde una computadora prestada o del trabajo y no cerraste sesión. O tu equipo tiene un virus que copia lo que escribes.

Es el mismo truco que ya usan en el Perú para robar cuentas de WhatsApp con un código de seis dígitos. Infobae lo contó el 22 de octubre. Cambia la app, no el engaño.

Qué hay en tu cuenta que vale plata

El título de Infobae habla de contraseñas de WhatsApp e Instagram. Ojo con eso. ChatGPT no guarda esas contraseñas por sí solo. Las tiene solo si tú las escribiste en un chat o las subiste en un archivo. Mucha gente lo hace sin pensar: "ayúdame a recordar mi clave", "ordena estas cuentas".

Lo que sí hay siempre es tu historial. Y ahí puede haber datos de salud, planes de viaje, contratos en borrador, datos de clientes o precios de tu negocio. Con eso, un estafador arma un mensaje a tu medida. Sabe qué esperas, a quién le debes y qué te preocupa.

Si tu cuenta tiene medio de pago o créditos para programadores, pueden gastarlos. Si la conectaste a tu correo o a otras apps, pueden escribir en tu nombre.

Seis pasos para dejar tu cuenta segura hoy

Son los que recomienda ESET, en el orden correcto. Hazlos aunque no sospeches nada.

• Cambia la contraseña por una nueva, larga y que no uses en ningún otro sitio. Entra a Configuración, luego Seguridad.
• Cierra todas las sesiones. En esa misma pantalla hay una opción para salir de todos los dispositivos. Esto expulsa a quien ya esté adentro.
• Si entras con tu cuenta de Google o Microsoft, cambia también esa contraseña. Es la llave de tu ChatGPT.
• Revisa tu historial. Busca chats que no reconoces o cambios en tu configuración.
• Revisa las apps conectadas y quita las que no uses.
• Activa la verificación en dos pasos. Está en Seguridad. Ojo: esto no saca a quien ya entró. Por eso el paso 2 va antes.

Si no logras recuperar el acceso, escribe al centro de ayuda de OpenAI. Es el único canal oficial. Nadie de OpenAI te va a escribir por WhatsApp.

Qué hacer y qué no hacer

• Sí: borra de tus chats cualquier contraseña, número de tarjeta o DNI que hayas escrito.
• Sí: usa un chat temporal cuando trates algo privado. No se guarda en el historial.
• Sí: desconfía de enlaces compartidos de ChatGPT que lleguen de desconocidos, aunque la falla ya esté corregida.
• No: no abras correos de "OpenAI" que te apuren. Entra tú mismo desde chatgpt.com y revisa.
• No: no uses la contraseña de tu correo en ChatGPT. Ni en ninguna otra app.

Preguntas frecuentes

¿Hackearon ChatGPT?

Hubo una falla en los enlaces compartidos, encontrada por investigadores y corregida por OpenAI el 26 de octubre. No hay reporte de víctimas reales. Lo que sigue pasando es el robo de cuentas por engaño.

¿Cómo sé si entraron a mi cuenta de ChatGPT?

Busca chats que no escribiste, cambios en tu nombre o correo, apps conectadas que no reconoces o cobros que no hiciste. Ante la duda, cambia la clave y cierra todas las sesiones.

¿Pueden sacar mi contraseña de WhatsApp desde ChatGPT?

Solo si la escribiste en un chat o la subiste en un archivo. ChatGPT no la tiene de otra forma.

¿Cómo activo la verificación en dos pasos en ChatGPT?

Entra a Configuración, luego Seguridad, y activa la autenticación en dos pasos. Te va a pedir una app de códigos en tu celular.

¿Es seguro seguir usando ChatGPT?

Sí, con los cuidados de cualquier cuenta importante. Contraseña única, dos pasos activados y nada privado en el historial.

Cada vez más negocios meten datos de clientes en ChatGPT para responder rápido. Ese historial es tan valioso como tu Excel de ventas. En Bitwise hacemos automatizaciones con IA donde los datos del negocio se quedan en el negocio. Si tienes uno, escríbenos.