Están ampliando el robo de información más allá de las contraseñas, centrándose ahora en tokens de autenticación y datos de sesión de herramientas de IA como ChatGPT, Claude y Codex. A través de dos familias de malware para Windows, WardenStealer y Aoki, los atacantes obtienen credenciales que pueden seguir siendo útiles incluso después de restablecer la contraseña, manteniendo a las víctimas expuestas.

• Expandiendo el robo de información más allá de las contraseñas guardadas, centrándose en los tokens de autenticación y los datos de sesión almacenados por ChatGPT, Claude, Codex y otras herramientas de IA.

Dos familias de malware para Windows, WardenStealer y Aoki, recopilan credenciales que pueden seguir siendo utilizables después de restablecer la contraseña, dejando a las víctimas expuestas incluso cuando creen que sus cuentas están seguras.

El peligro se extiende más allá del acceso no autorizado a los chatbots. Los desarrolladores suelen conectar los asistentes de IA a repositorios de código fuente, servicios en la nube y canales de compilación.

Las credenciales y los archivos de configuración robados pueden exponer esas conexiones, mientras que las sesiones válidas permiten que los criminales actúen como usuarios autenticados sin repetir el proceso normal de inicio de sesión ni enfrentarse a un nuevo desafío de autenticación multifactor.

Investigadores de SpyCloud identificaron esta actividad examinando registros de infección recuperados, en lugar de basarse únicamente en anuncios de malware o análisis de código.

En su informe de investigación del 30 de octubre, la empresa reportó más de 130,000 infecciones únicas de WardenStealer desde que observaron la familia por primera vez el 3 de agosto de 2026.

Utilizan un nuevo malware infostealer

WardenStealer es un infostealer para Windows basado en Rust que se vende a través de un modelo de malware como servicio. Junto con las contraseñas del navegador, cookies, datos de mensajería e información de criptomonedas, recopila archivos pertenecientes a aplicaciones de IA instaladas localmente.

Informes anteriores sobre los métodos de distribución de Warden Stealer describieron señuelos de ClickFix, anuncios maliciosos, software craqueado y trucos de juegos falsos utilizados para propagar el malware.

SpyCloud encontró credenciales de Claude Code que contenían tokens de acceso OAuth, tokens de actualización y material de autenticación para servidores conectados del Protocolo de Contexto de Modelo (MCP).

Otros archivos robados incluían identificadores de cuenta e instrucciones permanentes utilizadas por el asistente. Los datos de autenticación de Codex contenían una clave API de OpenAI junto con tokens de acceso y actualización, mientras que Claude Desktop proporcionó información de configuración y uso.

Estos elementos sirven para propósitos diferentes. Los tokens de acceso autorizan solicitudes, los tokens de actualización pueden obtener tokens de acceso de reemplazo y las claves API permiten que el software utilice servicios de pago.

Cambiar una contraseña no invalida necesariamente cada credencial ya emitida. Por lo tanto, la respuesta práctica requiere la revocación, no simplemente otro cambio de contraseña; la validez depende del proveedor, el tipo de token y los controles de la cuenta.

Aoki adopta un enfoque más organizado, colocando el material de IA robado en una categoría de colección dedicada. SpyCloud observó datos asociados con ChatGPT, Claude Code, Claude Desktop, Codex, GitHub Copilot y Cursor.

La cobertura previa sobre el robo de credenciales de IA de Aoki describió igualmente su creciente interés en los archivos de autenticación de IA almacenados localmente y los datos de sesión. Algunos archivos recuperados contenían cookies para sesiones de aplicaciones de escritorio autenticadas.

Reutilizar una cookie válida puede permitir que un atacante reanude una sesión existente sin introducir la contraseña ni completar la verificación MFA requerida para un nuevo inicio de sesión. Se trata de un robo de credenciales en el endpoint, no es evidencia de que ChatGPT, Claude o Codex hayan sufrido una brecha en el lado del servidor.

El acceso robado a la IA crea riesgos financieros y empresariales

El material robado ya tiene compradores. SpyCloud observó ofertas en el mercado negro que anuncian suscripciones de IA y crédito de API con descuentos agresivos, incluyendo 100 dólares de crédito presunto de Codex o Claude API por 8,94 dólares.

Los investigadores advirtieron que no pudieron establecer si cada credencial anunciada provenía de malware en lugar de phishing, secretos expuestos o registros fraudulentos.

Este mercado impulsa el "LLMjacking", donde los criminales consumen servicios de IA utilizando la cuenta de otra persona.

Los informes sobre los riesgos del robo de tokens de IA explican cómo las claves comprometidas pueden alimentar servicios de proxy ilícitos y dejar a las víctimas enfrentando cargos inesperados. SpyCloud también observó servicios al por mayor que ofrecen comisiones a los proveedores cuando las claves cargadas generan uso facturable.

Para las empresas, el robo de configuración añade otra preocupación: los atacantes pueden averiguar a qué servicios accede un asistente y cómo trabaja el desarrollador.

Investigaciones previas sobre el robo de agentes de codificación de IA destacaron cómo las conexiones guardadas, los historiales de prompts y el contexto del proyecto pueden revelar sistemas internos. La exposición depende de qué archivos fueron recopilados y qué credenciales asociadas siguen siendo válidas.

Los responsables de respuesta a incidentes deben incluir las credenciales de IA en cada investigación de infostealer en dispositivos de desarrolladores. Revoca las sesiones activas, rota las claves API y tokens expuestos, y revisa el consumo inusual de la API.

Comprueba también los servicios conectados: reemplazar la contraseña de una cuenta de IA no resuelve automáticamente cada secreto o autorización copiada del endpoint infectado.