Hackers roubam sessões de usuários do Claude para consumir assinaturas

Assinantes da plataforma de inteligência artificial Claude, desenvolvida pela Anthropic, têm sido alvo de ataques cibernéticos que exploram o roubo de tokens de sessão. Diferente de invasões diretas aos servidores da empresa, os criminosos utilizam malwares do tipo infostealer, geralmente instalados por meio de downloads de programas piratas ou anúncios maliciosos, para copiar dados de autenticação armazenados nos navegadores das vítimas. Esse método permite que terceiros acessem contas ativas sem a necessidade de credenciais de login ou verificação em duas etapas, consumindo as cotas de processamento e os limites de uso dos planos pagos.

A Anthropic reconheceu a existência da fraude e informou que tem adotado medidas para mitigar os danos, incluindo a invalidação forçada de sessões suspeitas e a emissão de reembolsos para os usuários afetados. No entanto, a empresa ressalta que, como a infecção ocorre no dispositivo do usuário, o bloqueio do acesso à conta não elimina o malware da máquina, mantendo o risco de reincidência. Relatos de assinantes apontam, ainda, uma carência de ferramentas de transparência no painel do Claude, o que dificulta a identificação imediata do consumo indevido de tokens e a obtenção de suporte técnico adequado.