O Claude, IA da Anthropic, está sendo afetado por ataques de hackers que usam malwares do tipo infostealer para roubar sessões de usuários. Esses ataques têm levado a perda de assinaturas pagas sem que as vítimas percebam.
Como Funciona o Roubos de Sessões
O malware infostealer rouba dados de acesso para criar tokens de autorização do Claude Code, dando aos criminosos acesso ao processamento pago pelos assinantes. Isso afeta principalmente profissionais que dependem de planos com maior capacidade, como o Claude Max 20x, que custa US$ 200/mês (equivalente a cerca de R$ 1.100,00 no Brasil).
Experiências de Vítimas
Grant De Swardt, consultor independente de IA no Reino Unido, percebeu um aumento incomum no consumo de tokens em dias nos quais não estava trabalhando. Em um período controlado, o uso da conta subiu de 45% para 55% sem que houvesse qualquer tarefa ativa no computador ou na nuvem.
Investigação e Resposta da Anthropic
A Anthropic informou a Grant De Swardt que as chaves de sessão roubadas foram utilizadas para gerar tokens OAuth do Claude Code sem autorização, sendo aproveitadas por serviços de terceiros não autorizados para processar tarefas de outras pessoas. A empresa confirmou a existência da fraude e atribuiu os casos a “atores mal-intencionados” que usam malwares instalados nos computadores das vítimas para roubar dados de login e sessões salvas.
Falta de Transparência e Ferramentas de Monitoramento
Um dos principais problemas apontados pelas vítimas é a falta de informações detalhadas sobre o uso dos tokens. Atualmente, o painel da conta mostra apenas o consumo total, sem indicar quais atividades ou serviços foram responsáveis pelo gasto. Isso dificulta a identificação de acessos não autorizados. Sem um histórico detalhado, uma conta pode continuar sendo explorada até que o consumo atinja níveis anormais ou o usuário perceba alguma atividade em um período no qual não estava utilizando o serviço.
Conclusão
A Anthropic tem tomado medidas, como invalidar sessões comprometidas, emitir reembolsos parciais e alertar alguns usuários sobre a possível presença de malware nos dispositivos. No entanto, a falta de transparência e ferramentas de monitoramento mais detalhadas tem levado usuários a abandonar o Claude. O profissional autônomo Grant De Swardt, por exemplo, recebeu um reembolso parcial de £44,49 referente ao período restante da assinatura de US$ 200 por mês e decidiu cancelar o plano e migrar para o Cursor, uma plataforma que oferece diferentes modelos de linguagem, incluindo opções open source mais baratas que, segundo ele, entregam desempenho semelhante ao do Claude.
Se você gostou do conteúdo, talvez também se interesse por conferir “O custo invisível dos tokens: por que a conta da IA não para de subir?”.