Los hackers que atacan suscripciones de inteligencia artificial están consumiendo sin autorización las cuotas de tokens de los usuarios de Claude de Anthropic. En Reino Unido, el consultor Grant De Swardt notó que, en su cuenta Claude Max 20x, por la que paga 200 dólares al mes, el uso había aumentado del 45 % al 55 % en días en los que no había realizado ninguna actividad. Anthropic suspendió la cuenta, invalidó las sesiones y los tokens del lado del servidor, y realizó un reembolso parcial por el periodo restante; sin embargo, las actividades del consultor se vieron interrumpidas. La investigación determinó que la clave de sesión de Claude comprometida se había utilizado para generar tokens OAuth no autorizados y ejecutar operaciones de terceros. Otros usuarios informaron de la activación no autorizada de planes superiores, cargos en sus tarjetas y cuotas que se agotaban rápidamente. La empresa explicó que se habían utilizado sesiones robadas por programas infostealer y que la infección no se originó en el servicio, sino en software infectado y anuncios.
Por qué es importante
Este incidente demuestra que la toma de control de cuentas de inteligencia artificial no se limita únicamente a los datos personales, sino que también puede afectar los derechos de uso de pago y el acceso de la cuenta a los procesos de trabajo. En particular, quienes utilizan suscripciones con cuotas elevadas pueden enfrentarse tanto a gastos inesperados como a interrupciones del servicio si sus datos de sesión son robados mediante programas maliciosos y anuncios. Aunque Anthropic pretende reducir los daños al invalidar los tokens del lado del servidor y aplicar reembolsos parciales, la suspensión de la cuenta puede interrumpir el trabajo en curso de los usuarios. La cuestión que sigue abierta es en qué condiciones pueden detectarse las sesiones comprometidas y cómo se determinará el alcance del uso no autorizado; la explicación de la empresa apunta a que la infección no se originó en el servicio, sino en software infectado y anuncios.
Antecedentes
Claude no es un nombre nuevo en el archivo de FikirPilot: en los últimos 90 días hemos publicado 7 noticias en las que aparece este nombre; la más reciente está fechada el 10 de septiembre de 2026.