Los Hackers Robaron Tokens de Claude AI a Suscriptores de Pago, y Anthropic No Pudo Informar a los Usuarios
Un consultor de IA británico vio cómo su cuenta Claude de $200 al mes se agotaba en días que nunca la usó. No fue el único.
Puntos clave
- El 4 de agosto, Grant de Swardt, consultor de IA independiente en East Sussex, Reino Unido, notó que su cuenta Claude Max consumía tokens en un día en el que no había trabajado.
- Una clave de sesión comprometida, la credencial de inicio de sesión almacenada que te mantiene conectado, fue utilizada para crear tokens de acceso no autorizados y canalizar su uso a terceros desconocidos.
- Algunos usuarios afectados recibieron correos electrónicos de advertencia de Anthropic; de Swardt no los recibió y solo descubrió el patrón más amplio después de publicar en Reddit.
- Anthropic reembolsó a de Swardt £44,49 y suspendió su cuenta; canceló su suscripción de $200 al mes después de aproximadamente dos semanas sin una explicación completa.
- Anthropic no proporciona un registro de uso detallado, lo que significa que el robo de tokens de este tipo podría pasar desapercibido durante meses.
Grant de Swardt dirige un negocio de una sola persona en East Sussex ayudando a pequeñas empresas a configurar agentes de IA, software que realiza tareas de varios pasos de forma autónoma, como extraer datos de órdenes de compra de correos electrónicos a software contable. Claude, el asistente de IA de Anthropic, potencia la mayoría de lo que hace a diario: administración, trabajo web, codificación. Cuando su suscripción Claude Max 20x comenzó a agotar su asignación de tokens (un token es aproximadamente una palabra o parte de una palabra; su plan le da un número fijo antes de alcanzar un límite) en días en los que no estaba trabajando, se dio cuenta.
El 5 de agosto deshabilitó todas las herramientas conectadas y no ejecutó tareas por sí mismo. Su uso aún aumentó del 45 por ciento al 55 por ciento sin nada en funcionamiento.
Se puso en contacto con Anthropic y pidió un desglose detallado de lo que estaba consumiendo sus tokens. Anthropic no pudo proporcionar uno. Acordó que algo estaba mal: suspendió su cuenta, anuló todas las sesiones activas e emitió un reembolso parcial de £44,49 por los días restantes de su plan.
¿Qué le sucedió realmente a su cuenta?
Anthropic le dijo a de Swardt que una clave de sesión de Claude comprometida, la credencial almacenada que te mantiene conectado sin tener que reingresar tu contraseña, había sido utilizada para crear tokens OAuth no autorizados. Los tokens OAuth son permisos digitales de corta duración que permiten a una aplicación acceder a tu cuenta en su nombre. Alguien había utilizado su inicio de sesión para generar esos permisos y estaba ejecutando silenciosamente su propia actividad a través de su cuenta. Anthropic dijo que no podía determinar cómo se obtuvo el acceso inicialmente, diciéndole que la evidencia era consistente con credenciales siendo tomadas sin su conocimiento o con la cuenta siendo conectada a un servicio externo.
El correo electrónico de Anthropic a otros usuarios afectados, informado por primera vez por TechCrunch, nombró el método: malware infostealer. Los infostealers son programas maliciosos que se instalan silenciosamente en una computadora y luego copian contraseñas guardadas y datos de sesión. Ese malware no proviene de Claude en sí; puede llegar a través de software descargado, anuncios infectados o aplicaciones pirateadas.
El correo electrónico decía: "Recientemente nos hemos dado cuenta de un actor malicioso que utiliza malware infostealer común para robar sesiones de Claude de las computadoras de las personas, luego usando esas sesiones de Claude para acceder a cuentas de Claude y consumir su uso."
De Swardt dice que no encontró evidencia de malware en su máquina y aún no sabe cómo se obtuvo el acceso.
¿Fue solo una persona?
No. Después de publicar en Reddit, de Swardt recopiló más de 80 respuestas de usuarios que describían patrones similares: cuentas actualizadas sin consentimiento, uso saltando del 0 al 49 por ciento en 12 minutos después de un par de mensajes, o alcanzando el máximo diario durante tres días consecutivos sin actividad alguna. Nuestro artículo del 8 de septiembre sobre los límites de suscripción de Claude cuestionados de Anthropic muestra que las preguntas sobre lo que realmente reciben los suscriptores por su dinero han estado creciendo durante semanas.
La respuesta de Anthropic varió. Algunos usuarios recibieron correos electrónicos de advertencia proactivos. De Swardt no.
¿Qué deberían hacer ahora los suscriptores de Claude?
El panel de control actual de Anthropic no muestra un desglose línea por línea de lo que consumió tus tokens. Sin él, no puedes saber si el uso inusual es tuyo o de otra persona. Ese es el problema central, y Anthropic no ha dicho cuándo o si planea solucionarlo.
Cuatro pasos prácticos pueden reducir tu exposición. Verifica las sesiones activas en la configuración de tu cuenta de Anthropic y revoca las que no reconozcas. Cierra sesión e inicia sesión de nuevo para invalidar antiguos tokens de sesión. Ejecuta un análisis de malware en cualquier computadora que uses para acceder a Claude. Observa tu barra de uso regularmente; si se mueve en días en los que no has trabajado, comunícate con el servicio de apoyo de Anthropic y solicita una revisión de la cuenta.
La cuenta de de Swardt fue reinstalada después de aproximadamente dos semanas. Canceló de todos modos, cambiando a Cursor, una herramienta de codificación que se conecta a varios modelos de IA, incluyendo opciones de código abierto más baratas. "No puedo ver volviendo", le dijo a TechCrunch, "sin que realmente hayan resuelto el problema de ninguna manera." Anthropic declinó comentar sobre qué herramientas pueden usar los usuarios para detectar mal uso.
El juicio claro aquí: esta no es una historia sobre una sola cuenta robada. Se trata de un sistema de facturación sin recibo. Hasta que Anthropic proporcione a los suscriptores un registro línea por línea, cualquiera que tenga un plan pagado está confiando en un total en un medidor que no puede leer.
Preguntas frecuentes
¿Puedo ver exactamente qué está usando mis tokens de Claude?
Actualmente no. El panel de control de Anthropic muestra el uso total pero sin registro detallado, por lo que distinguir tu propia actividad del acceso no autorizado requiere ponerse en contacto con el servicio de apoyo directamente.
¿Significa esto que los sistemas de Anthropic fueron hackeados?
La propia infraestructura de Anthropic no parece haber sido comprometida. El ataque funcionó robando sesiones de inicio de sesión de las computadoras de los usuarios usando malware ampliamente disponible, luego usando esas sesiones para acceder a cuentas normalmente.
