Gli hacker che prendono di mira gli abbonamenti all’intelligenza artificiale stanno consumando senza autorizzazione le quote di token degli utenti di Claude di Anthropic. Nel Regno Unito, il consulente Grant De Swardt ha notato che, sul suo account Claude Max 20x, per il quale paga 200 dollari al mese, l’utilizzo era passato dal 45% al 55% nei giorni in cui non aveva effettuato operazioni. Anthropic ha sospeso l’account e invalidato le sessioni e i token lato server, offrendo un rimborso parziale per il periodo restante; tuttavia, le attività del consulente hanno subito interruzioni. Dall’analisi è emerso che la chiave di sessione di Claude compromessa era stata utilizzata per generare token OAuth non autorizzati e svolgere operazioni di terze parti. Altri utenti hanno segnalato il passaggio non autorizzato a piani superiori, addebiti sulle carte e quote che si esaurivano rapidamente. L’azienda ha dichiarato che erano state utilizzate sessioni sottratte da software infostealer e che l’infezione non proveniva dal servizio, bensì da software infetti e annunci pubblicitari.
Perché è importante
Questo episodio dimostra che la compromissione degli account di intelligenza artificiale non si limita ai dati personali, ma può incidere anche sui diritti di utilizzo a pagamento e sull’accesso all’account nei processi di lavoro. In particolare, gli utenti che utilizzano abbonamenti con quote elevate possono trovarsi ad affrontare sia spese impreviste sia interruzioni del servizio qualora i dati delle sessioni vengano sottratti attraverso malware e annunci pubblicitari. Sebbene l’invalidazione dei token lato server e il rimborso parziale da parte di Anthropic mirino a ridurre i danni, la sospensione dell’account può interrompere le attività in corso degli utenti. La questione ancora aperta riguarda le condizioni in cui è possibile rilevare le sessioni compromesse e il modo in cui determinare l’entità dell’utilizzo non autorizzato; la dichiarazione dell’azienda indica che l’infezione non proveniva dal servizio, bensì da software infetti e annunci pubblicitari.
Contesto
Claude non è un nome nuovo nell’archivio di FikirPilot: negli ultimi 90 giorni abbiamo pubblicato 7 notizie in cui compare questo nome; la più recente è del 10 settembre 2026.