En un mundo cada vez más digitalizado, la inteligencia artificial (IA) se ha convertido en la herramienta de cabecera para resolver dudas, redactar textos o incluso organizar nuestras tareas diarias. Sin embargo, lo que parece una ayuda inofensiva puede esconder riesgos de seguridad importantes si no se utiliza con precaución. El experto en tecnología y creador de contenido Toni Cuenca, conocido en redes sociales como Linkfydev, lanza una advertencia clara: confiar la seguridad de nuestras cuentas a la IA es una de las decisiones más peligrosas que podemos tomar hoy en día.
Podemos estar tentados a generar contraseñas con IA
El truco de la IA: ¿Por qué siempre elige el número siete?
Para entender por qué no debemos confiar en estas herramientas para crear claves de acceso, Cuenca propone un experimento sencillo que cualquiera puede realizar desde su casa. «¿Qué te apuesta? Es que si abres una conversación con una y le preguntas un número del uno al 10, te va a decir el número siete», afirma el experto mientras demuestra cómo Gemini, la IA de Google, responde exactamente esa cifra.
Este fenómeno no es una coincidencia ni una señal de «gustos» de la máquina. Lo que ocurre es que la IA no genera información de forma aleatoria, sino que basa sus respuestas en patrones estadísticos y predicciones derivadas de los datos con los que ha sido entrenada. Si la mayoría de los seres humanos tienden a elegir el siete cuando se les pide un número al azar, la IA «aprende» que esa es la respuesta más probable y la repite sistemáticamente.
El verdadero riesgo surge cuando trasladamos esta falta de aleatoriedad a la seguridad personal. En su análisis, Toni Cuenca demuestra que, al pedirle a ChatGPT una contraseña de ocho caracteres, el resultado suele ser alarmantemente similar en repetidas ocasiones. «Y qué te apuestas que si le digo a ChatGPT que me haga una contraseña de ocho caracteres, me genera una que empieza por G7», explica el experto.
Es importante que nuestra contraseña sea segura
Lo más preocupante es que, al realizar la prueba varias veces, el patrón se mantiene constante: «G7 otra vez y otra vez y una vez más y otra más». Según Cuenca, si se comparan las claves generadas, «prácticamente son iguales, cambian muy pocas cosas». Esto significa que un atacante que conozca estos patrones de predicción podría descifrar contraseñas generadas por IA con una facilidad pasmosa, ya que la herramienta no está creando algo nuevo, sino siguiendo una receta preestablecida.
La generación de contraseñas con ella es superpeligrosa porque básicamente está haciendo una predicción»
Experto en inteligencia artificial
Un problema que afecta a todas las plataformas de inteligencia artificial
Este fallo de seguridad no es exclusivo de una sola empresa. Cuenca menciona que diferentes modelos de IA, como Claude, también muestran el mismo comportamiento, iniciando sus contraseñas con el mismo prefijo «G7». Incluso en versiones más avanzadas o pruebas específicas de otros modelos, como lo que denomina «Chat GPT 5.2», las claves tienden a empezar sistemáticamente por la letra «V».
«La generación de contraseñas con ella es superpeligrosa porque básicamente está haciendo una predicción», insiste Linkfydev. Para respaldar su aviso, remite a los usuarios interesados a la web de Irregular, donde existe documentación detallada sobre el fenómeno del «bypassword generation», un estudio que analiza cómo los patrones de las diferentes IAs son prácticamente idénticos entre sí.
El peligro no se limita solo al texto. Toni Cuenca advierte sobre otro escenario cotidiano: las imágenes generadas por IA que contienen notas adhesivas o «post-its» con contraseñas visibles en el fondo. «Imagínate el problemón que puede ser esto si le dices a un environment que te ponga una contraseña», comenta, subrayando que estos detalles visuales también siguen patrones predecibles que pueden ser explotados.
Finalmente, el experto hace un llamamiento especial a los profesionales del sector tecnológico. «Si eres programador, mucho cuidado con los puntos env (archivos .env) que tienen para contraseñas generadas automáticamente», advierte. En definitiva, la recomendación es clara: para mantener nuestras cuentas a salvo, lo mejor es recurrir a gestores de contraseñas tradicionales que utilicen generadores de números aleatorios reales, y dejar la inteligencia artificial para tareas creativas, no para proteger nuestra intimidad.
