Los usuarios que pagan por el servicio de inteligencia artificial Claude, de la empresa Anthropic, se han convertido en el blanco de una campaña de robo de credenciales. Los atacantes logran acceder a las cuentas y consumir los límites de uso sin autorización, lo que ha generado alarma entre los suscriptores.
El problema salió a la luz cuando varios usuarios reportaron un aumento inexplicable en el consumo de tokens, incluso en momentos en que no estaban utilizando las herramientas de IA de Anthropic. Uno de los casos más documentados es el de Grant De Swardt, consultor independiente de inteligencia artificial residente en East Sussex, Reino Unido. El 4 de agosto, De Swardt notó que el consumo de su cuenta Claude Max 20x se disparaba a pesar de no haber realizado ninguna tarea con el servicio.
La situación se repitió al día siguiente. Aunque De Swardt desactivó todas las herramientas y servicios conectados a Claude, el consumo de tokens seguía en aumento. Tras contactar con Anthropic, la compañía investigó el caso y concluyó que una sesión de Claude había sido comprometida.
Según la información que recibió el usuario, una clave de sesión fue utilizada para generar tokens OAuth no autorizados de Claude Code. Esto permitió que terceros consumieran los recursos de su cuenta sin que él lo supiera.
El consumo crecía incluso sin uso activo
Lo que más llamó la atención fue que De Swardt intentó controlar todas las posibles causas del consumo: desactivó tareas programadas, ejecuciones en la nube y procesos locales vinculados a Claude. Aun así, el porcentaje de uso siguió aumentando.
De Swardt pidió a Anthropic un desglose detallado que permitiera identificar los procesos responsables del consumo de sus tokens. La empresa no proporcionó esa información, aunque reconoció que había una actividad irregular en su cuenta.
Como medida de seguridad, Anthropic suspendió temporalmente la cuenta de pago, invalidó las sesiones activas y los tokens de Claude Code asociados. Además, realizó un reembolso parcial de 44,49 libras esterlinas por el tiempo restante de una suscripción que costaba 200 dólares mensuales.
Este caso evidencia una dificultad importante para los usuarios de herramientas de IA con límites de consumo: detectar a tiempo cuando otra persona está utilizando sus recursos.
Otros usuarios reportaron experiencias similares
Después de que De Swardt compartiera su historia en redes y con medios, recibió numerosos comentarios de personas que aseguraban haber vivido situaciones parecidas. Algunos contaron que sus cuentas comenzaron a consumir su límite de uso sin haber realizado tareas, y otros reportaron incrementos muy rápidos en el porcentaje de consumo tras apenas unas pocas acciones.
También surgieron reportes de usuarios que agotaron diariamente su límite máximo de tokens durante varios días sin utilizar Claude. En algunos casos, los afectados compartieron correos electrónicos atribuidos a Anthropic en los que la compañía advertía sobre un atacante que utilizaba programas maliciosos diseñados para robar información.
Malware capaz de robar sesiones y acceder a cuentas
Según las advertencias que circularon entre los usuarios, los atacantes habrían empleado un tipo de programa conocido como infostealer o ladrón de información. Este malware se instala en una computadora y recopila datos almacenados, como contraseñas, credenciales y sesiones de inicio de sesión.
Una vez que los atacantes obtienen esos datos, pueden ingresar a servicios digitales sin necesidad de conocer la contraseña original del usuario. En el caso de Claude, esto permite a terceros usar una sesión comprometida y consumir los recursos de una cuenta de pago.
Anthropic habría indicado que este tipo de malware no proviene del uso de Claude. Los programas maliciosos pueden llegar al dispositivo por distintas vías: descarga de software infectado, acceso a anuncios fraudulentos o páginas engañosas. Cuando la empresa detectó actividad sospechosa en algunas cuentas, cerró las sesiones, invalidó autorizaciones y, en ciertos casos, realizó reembolsos.
Falta de información detallada dificulta la detección
Uno de los principales reclamos de los afectados es la ausencia de un historial detallado del consumo. De Swardt señaló que, aunque el sistema muestra el uso total de los tokens, no ofrece suficiente información para saber con precisión qué actividad está consumiendo esos recursos. Esto dificulta identificar un acceso no autorizado.
El consultor aseguró que no encontró pruebas de que su propio ordenador hubiera sido infectado y todavía desconoce cómo los atacantes lograron acceder a su sesión. Su cuenta fue reactivada aproximadamente dos semanas después, pero la experiencia lo llevó a cancelar su suscripción a Claude y buscar otras alternativas.
Cómo reducir el riesgo de accesos no autorizados
Este caso vuelve a poner en evidencia la importancia de proteger las sesiones y credenciales usadas para acceder a servicios de inteligencia artificial. Los usuarios pueden disminuir los riesgos evitando descargar software desde fuentes desconocidas y desconfiando de anuncios, enlaces y archivos sospechosos.
También es recomendable revisar periódicamente las sesiones activas y cerrar aquellas que no se reconozcan, cuando el servicio lo permita. Mantener actualizado el sistema operativo y emplear herramientas de seguridad ayuda a reducir la exposición a programas diseñados para robar información.
Por ahora, el caso de los suscriptores de Claude demuestra que los ataques contra servicios de IA no siempre buscan robar datos personales. En un mercado donde los modelos avanzados funcionan con límites de uso y recursos de pago, los tokens se han convertido en un objetivo de valor para los atacantes.
Fuente: Infobae