Hackers estão roubando sessões de usuários do Claude para utilizar suas contas de IA sem autorização e consumir suas franquias de tokens. O problema foi identificado pela Anthropic após usuários perceberem que o uso de suas contas aumentava mesmo quando não estavam utilizando o serviço.
Desvendando o Problema
Um dos casos foi relatado por Grant De Swardt, consultor independente de IA de East Sussex (Reino Unido). Em 4 de agosto, ele percebeu que o consumo de tokens de sua conta Claude Max 20x estava aumentando, apesar de não ter trabalhado naquele dia. No dia seguinte, ele desativou tudo o que havia conectado ao Claude e continuou sem utilizar o serviço. Mesmo assim, o consumo voltou a subir. Sem conseguir identificar a origem do consumo, De Swardt procurou a Anthropic e pediu um relatório detalhado. A empresa não forneceu uma lista individualizada das atividades, mas reconheceu que havia algo errado. A Anthropic suspendeu a conta paga, invalidou todas as sessões e os tokens do Claude Code armazenados no servidor e concedeu um reembolso parcial de £ 44,49 referente ao período restante da assinatura de US$ 200 (cerca de R$ 1 mil) por mês.
Como o Problema Se Manifestou
A utilização de uma chave de sessão comprometida foi utilizada para gerar tokens OAuth não autorizados do Claude Code. A conta aparentemente havia sido utilizada por um serviço de terceiros não autorizado para realizar atividades em nome de outras pessoas. A Anthropic, porém, não conseguiu determinar como esse serviço obteve acesso. A empresa considerou duas possibilidades: que credenciais ou dados da sessão tenham sido roubados sem o conhecimento do usuário ou que a conta tenha sido conectada a algum serviço externo. Na prática, o invasor conseguiu acesso à conta e passou a consumir os tokens disponíveis.
Impacto e Consequências
O problema é agravado pelo fato de o sistema de suporte acompanhar o consumo total, mas não oferecer ao usuário uma relação detalhada de como os tokens foram utilizados. Isso significa que uma atividade clandestina poderia continuar durante meses sem necessariamente ser percebida. Outros usuários também relataram consumo anormal, como um usuário cuja conta consumiu o limite máximo de tokens todos os dias durante três dias, mesmo sem qualquer utilização.
Conclusão
Os ataques estão relacionados a infostealers, um tipo de malware desenvolvido para roubar senhas salvas, dados de sessões e credenciais armazenadas nos computadores. A Anthropic identificou um criminoso que utiliza esse tipo de malware para roubar sessões armazenadas no computador. A empresa alertou os usuários afetados e encerrou as sessões dos usuários, invalidou autorizações existentes e concedeu reembolsos.
A Anthropic alertou os usuários afetados e encerrou as sessões dos usuários, invalidou autorizações existentes e concedeu reembolsos. A empresa também alertou que seus computadores poderiam estar infectados por malware.
A Anthropic alertou que seus computadores poderiam estar infectados por malware.