Hackers que têm como alvo assinaturas de inteligência artificial estão consumindo sem autorização as cotas de tokens dos usuários do Claude, da Anthropic. No Reino Unido, o consultor Grant De Swardt percebeu que, em sua conta Claude Max 20x, pela qual paga 200 dólares por mês, o uso havia subido de 45% para 55% nos dias em que não realizou nenhuma operação. A Anthropic suspendeu a conta, invalidou as sessões e os tokens no lado do servidor e concedeu um reembolso parcial pelo período restante; no entanto, o trabalho do consultor foi prejudicado. A investigação determinou que a chave de sessão do Claude comprometida estava sendo usada para gerar tokens OAuth não autorizados e executar operações de terceiros. Outros usuários relataram upgrades não autorizados para planos superiores, cobranças no cartão e cotas que se esgotavam rapidamente. A empresa declarou que estavam sendo usadas sessões roubadas por softwares infostealer e que a infecção não era causada pelo serviço, mas por softwares infectados e anúncios.
Por que isso é importante
O caso mostra que o comprometimento de contas de inteligência artificial não se limita aos dados pessoais, podendo também afetar os direitos de uso pagos e o acesso da conta aos processos de trabalho. Especialmente os usuários de assinaturas com cotas elevadas podem se deparar tanto com gastos inesperados quanto com interrupções do serviço caso suas informações de sessão sejam roubadas por meio de softwares maliciosos e anúncios. Embora a invalidação dos tokens no lado do servidor e a aplicação de um reembolso parcial pela Anthropic tenham como objetivo reduzir os prejuízos, a suspensão da conta pode interromper o trabalho em andamento dos usuários. A questão que permanece em aberto é em quais condições as sessões comprometidas podem ser detectadas e como será determinado o alcance do uso não autorizado; a declaração da empresa indica que a infecção não foi causada pelo serviço, mas por softwares infectados e anúncios.
Contexto
Claude não é um nome novo no arquivo da FikirPilot: publicamos 7 notícias com menções a esse nome nos últimos 90 dias; a mais recente é de 10 de setembro de 2026.