Cuidado! Hackers podem estar usando seus tokens do Claude sem autorização
Malware pode permitir que criminosos usem tokens do Claude sem que o assinante perceba
Usuários do Claude estão relatando um problema que pode fazer com que hackers utilizem seus tokens sem autorização.
Segundo o TechCrunch, criminosos estão obtendo sessões de login e consumindo a cota de uso de assinantes sem que eles percebam.
O caso ganhou destaque depois que um consultor de inteligência artificial percebeu que o consumo de tokens de sua conta continuava aumentando mesmo quando ele não estava usando a ferramenta.
A investigação da Anthropic apontou para o uso de uma chave de sessão comprometida.
Leia também: Hackers adoram quando você usa o mesmo e-mail para tudo
COMO OS HACKERS CONSEGUEM ACESSO
De acordo com o TechCrunch, a Anthropic identificou casos em que malwares conhecidos como infostealers foram usados para roubar sessões de login do Claude.
Esse tipo de programa malicioso pode capturar senhas salvas, dados de sessão e credenciais armazenadas no computador. Com essas informações, os criminosos conseguem acessar contas sem necessariamente precisar da senha novamente.
A Anthropic informou aos usuários afetados que o malware não teria vindo do próprio Claude. A ameaça pode chegar por diferentes caminhos, como softwares infectados ou anúncios maliciosos.
TOKENS PODEM SER CONSUMIDOS SEM O USUÁRIO PERCEBER
Um dos principais problemas é que o uso indevido pode passar despercebido. Um dos usuários entrevistados pelo TechCrunch viu seu consumo aumentar de 45% para 55% mesmo sem realizar tarefas com a ferramenta.
Outros relatos apontaram situações ainda mais rápidas. Um usuário afirmou ter visto a utilização subir de zero para 49% em apenas 12 minutos, enquanto outro relatou que sua conta atingiu o limite máximo de tokens durante três dias consecutivos sem uso.
Leia também: Anthropic apresenta Claude Fable 5.1 e Mythos 5.1; conheça as novidades
O QUE A ANTHROPIC ESTÁ FAZENDO
Quando identifica atividades suspeitas, a Anthropic pode encerrar sessões, invalidar autorizações existentes e emitir reembolsos para usuários afetados. A empresa também alertou algumas pessoas sobre a possibilidade de seus computadores estarem infectados.
Entretanto, existe uma dificuldade adicional: o Claude não oferece aos assinantes um detalhamento completo de como os tokens foram consumidos.
Por isso, acompanhar aumentos inesperados no uso pode ser importante. Caso a conta apresente consumo incompatível com as atividades realizadas, vale verificar as sessões e credenciais e procurar o suporte da Anthropic.
