Hackers están robando tokens de Claude a suscriptores, dicen usuarios

Grant De Swardt, un consultor independiente de IA en East Sussex, Reino Unido, notó el 4 de agosto que el uso de tokens de su cuenta Claude Max 20x aumentaba aunque no había estado trabajando ese día. Al día siguiente desconectó todo lo relacionado con Claude y aun así no lo usó, pero el consumo siguió subiendo. “En el intervalo controlado más claro, aumentó del 45% al 55% mientras yo no realizaba ningún trabajo, las tareas programadas de Cowork estaban pausadas o completadas, la ejecución de Dispatch/nube estaba deshabilitada, y no había ninguna tarea activa correspondiente de Claude Code local”, dijo De Swardt a TechCrunch.

Contactó a Anthropic y pidió una lista detallada de uso, que la empresa no proporcionó, aunque coincidió en que algo estaba mal: suspendió su cuenta de pago, invalidó sus sesiones y los tokens de Claude Code del lado del servidor, y emitió un reembolso parcial de £44.49 sobre su suscripción de USD 200 al mes. Anthropic le dijo después a De Swardt que había encontrado la causa —una clave de sesión de Claude comprometida, usada para generar tokens OAuth de Claude Code no autorizados— y que la cuenta “parecía haber sido utilizada por un servicio de terceros de apariencia no autorizada para gestionar actividad de otras personas”, aunque no pudo determinar cómo se obtuvo el acceso; Anthropic dijo que la evidencia era compatible tanto con que le hubieran tomado credenciales sin su conocimiento como con que la cuenta hubiera estado conectada a un servicio externo.

De Swardt, quien depende de Claude y otras herramientas de IA en todo su negocio de ayudar a pequeñas y medianas empresas a configurar agentes, publicó su experiencia en Reddit y descubrió que no estaba solo: otros usuarios reportaron cuentas actualizadas automáticamente sin su consentimiento, uso que saltaba de casi cero al 100% en minutos, o tokens que se agotaban a diario durante varios días sin ningún uso. Dos usuarios compartieron correos en los que Anthropic había identificado y advertido proactivamente sobre el robo, diciendo que se había “vuelto consciente recientemente de un actor malicioso que usa malware de robo de información común para robar sesiones de inicio de sesión de Claude de las computadoras de las personas, y luego usa esas sesiones para acceder a cuentas de Claude y consumir su uso”. Anthropic dijo que el malware no proviene del uso de Claude en sí, y que cuando detecta actividad sospechosa, cierra la sesión de los usuarios, invalida las autorizaciones y emite reembolsos.

De Swardt no recibió uno de esos correos de advertencia proactiva y dice que no encontró evidencia de que su propia computadora estuviera comprometida. Su cuenta fue restablecida después de unas dos semanas, pero la respuesta lenta y la falta de datos de uso detallados lo llevaron a cancelar su suscripción en favor de una alternativa multimodelo; Anthropic declinó comentar cuando se le preguntó cómo pueden los usuarios identificar el uso indebido.

Por qué importa

Sin un seguimiento detallado del uso, los suscriptores de Anthropic no tienen forma de verificar o detectar por sí mismos el robo de tokens, lo que deja la detección dependiendo por completo de que la empresa note primero las anomalías.