Las cuentas de inteligencia artificial han empezado a convertirse en un objetivo directo para el cibercrimen. ESET, compañía líder en ciberseguridad, alerta de que los atacantes ya no buscan únicamente aprovechar estas herramientas para perfeccionar sus campañas, sino también hacerse con los accesos que permiten utilizarlas. Credenciales, claves API o sesiones ya autenticadas pueden servir para consumir recursos a costa de la víctima, mantener accesos no autorizados o incluso revenderlos a terceros.

El último informe de amenazas publicado por Anthropic este mes recoge varios ejemplos de este fenómeno. En una de las campañas analizadas, los atacantes operaron durante un mes utilizando exclusivamente claves API robadas; en otra, tras comprometer las claves de producción de un proveedor de IA, aprovecharon esa misma infraestructura para lanzar ataques contra cerca de 30 compañías del sector en solo cuatro días.

La inteligencia artificial ya forma parte del día a día de las empresas. Redactar documentos, resumir información, traducir textos o analizar datos son algunas de las tareas para las que los empleados recurren cada vez más a herramientas de IA. El problema aparece cuando estas aplicaciones se utilizan sin que la empresa sepa cuáles son, para qué se emplean o qué información se introduce en ellas.

Es lo que se conoce como shadow AI, el uso de herramientas y servicios de inteligencia artificial fuera de los procesos, plataformas o aplicaciones aprobados por la empresa. Según el ESET SMB Cyber Readiness Index 2026, el 73% de las empresas encuestadas está integrando tecnologías de IA, mientras que un 40% no cuenta con políticas que restrinjan el uso de aplicaciones de IA fuera de los procesos o plataformas autorizados.