Malware roba tokens de suscriptores de Claude sin que lo sepan
Anthropic confirmó que un actor malicioso usa sesiones robadas para consumir la cuota de los usuarios mediante peticiones de terceros.
Un actor malicioso está robando tokens de uso —la unidad de consumo— a suscriptores de Claude mediante un malware de tipo infostealer, según reconoció Anthropic. El programa sustrae las sesiones de inicio guardadas en los ordenadores y las utiliza para acceder a las cuentas y consumir su cuota sin que los usuarios lo sepan.
El 4 de agosto, un consultor independiente de Inteligencia Artificial en East Sussex (Reino Unido) descubrió que su consumo de tokens no coincidía con el uso que daba a Claude. Después de comprobar que el gasto había aumentado del 45 al 55 por ciento sin realizar ninguna tarea, contactó a Anthropic para solicitar un desglose detallado de las peticiones.
El laboratorio de IA se negó a proporcionar ese desglose, pero confirmó que había actividad sospechosa. Anthropic desactivó de inmediato la cuenta de pago de Grant De Swardt, revocó las sesiones y los tokens de Claude Code del lado del servidor, y le reembolsó 44.49 libras esterlinas por el tiempo restante de su suscripción de 200 dólares al mes, informan TechCrunch y Europa Press.
Tras investigar el caso, Anthropic comunicó a De Swardt que un hacker había accedido a su cuenta y estaba desviando tokens en secreto para gestionar peticiones de terceros sin su conocimiento. Este tipo de ataque podría continuar durante meses sin que la posible víctima lo advirtiera.
Después de que De Swardt compartiera su experiencia en Reddit, otros usuarios relataron casos similares. Algunos detectaron consumos desproporcionados, de entre 0 y 100 por ciento, pese a que apenas habían utilizado Claude. Otro usuario documentó un caso en GitHub.
En un correo electrónico enviado a los usuarios que reportaron la incidencia, Anthropic confirmó que había identificado a un “actor malicioso” que utiliza “malware habitual del tipo infostealer” para robar sesiones de inicio de Claude de los ordenadores y emplearlas para acceder a las cuentas y consumir su uso.
Ante la falta de un desglose detallado o de un historial de peticiones, algunos usuarios atribuyeron inicialmente el consumo desproporcionado a un uso normal o, en el caso documentado en GitHub, a un error del servicio.
Anthropic aconseja escanear los equipos en busca de programas maliciosos, cerrar las sesiones activas en todos los dispositivos, cambiar las credenciales y mantener precauciones generales contra el malware.
No obstante, Anthropic declinó hacer comentarios a TechCrunch sobre cómo pueden identificar los usuarios el uso indebido de sus tokens.
Fuente: FSOCIETY
