Alguns assinantes pagos que usam o serviço Claude, da Anthropic, relatam que suas cotas estão se esgotando rapidamente devido a operações que não realizaram. O consultor independente de inteligência artificial Grant De Swardt, de East Sussex, percebeu que o uso de tokens havia aumentado em 4 de agosto, embora não estivesse trabalhando, em sua assinatura mensal Claude Max 20x, de 200 dólares. O consumo continuou mesmo depois que ele desligou os sistemas conectados no dia seguinte. Segundo a investigação da Anthropic, uma chave de sessão do Claude comprometida foi usada para criar tokens OAuth não autorizados do Claude Code. Swardt afirmou que, no período observado, o uso aumentou de 45% para 55%; as tarefas programadas haviam sido interrompidas, e o Dispatch e a execução na nuvem estavam desativados.
A Anthropic não apresentou uma lista em resposta ao pedido de um detalhamento completo do uso, mas reconheceu a situação incomum. A empresa suspendeu temporariamente a conta paga, invalidou as sessões e os tokens do Claude Code no lado do servidor e fez um reembolso parcial de 44,49 libras pelo período restante. Os agentes de inteligência artificial que Swardt criou para pequenas e médias empresas foram afetados pela suspensão nos processos de tarefas administrativas diárias, design de sites e desenvolvimento de software. A empresa afirmou que a conta pode ter sido usada por um terceiro aparentemente não autorizado; não foi possível determinar como o acesso foi obtido. A ausência de registros detalhados das operações dificulta a identificação da origem do consumo da cota.
Por que isso é importante
O caso mostra que a cota de assinatura dos serviços de inteligência artificial está ligada não apenas às atividades do próprio usuário, mas também à segurança da conta. Essa situação tem consequências diretas para a continuidade do serviço e o controle de custos em PMEs que utilizam agentes de inteligência artificial conectados ao Claude para tarefas administrativas diárias, design de sites e desenvolvimento de software. Embora a invalidação das sessões e dos tokens no lado do servidor pela Anthropic seja uma medida destinada a limitar os danos, a impossibilidade de determinar como o acesso foi obtido deixa incerta a natureza da vulnerabilidade de segurança. A ausência de compartilhamento de registros detalhados das operações também dificulta que os usuários verifiquem de forma independente quais operações geraram o consumo da cota; por isso, em situações semelhantes, o acesso aos registros e os mecanismos de responsabilização continuam sendo questões em aberto.
Contexto
Claude não é um nome novo no arquivo da FikirPilot: nos últimos 90 dias, publicamos 5 notícias em que esse nome foi mencionado; a mais recente é de 1 de setembro de 2026.