Usuarios de claude informan sobre robo de tokens no autorizado por hackers

El 4 de agosto de 2026, Grant De Swardt, un consultor de IA en East Sussex, notó que su cuenta Claude Max 20x estaba consumiendo tokens sin su actividad. Después de deshabilitar todas las integraciones, el uso de tokens continuó aumentando, lo que le llevó a contactar con Anthropic. La empresa suspendió su cuenta, reembolsó parte de su suscripción y identificó una clave de sesión comprometida utilizada para crear tokens OAuth no autorizados. Anthropic confirmó que un servicio de terceros probablemente estaba accediendo a su cuenta, aunque el método exacto sigue siendo desconocido. La cuenta de De Swardt fue restablecida después de dos semanas, pero él canceló su suscripción debido a la falta de transparencia y al seguimiento detallado del uso. Otros usuarios informaron de problemas similares, con algunos viendo un aumento en el uso de tokens del 0% al 100% sin uso. Anthropic reconoció una amenaza de malware, señalando que los infostealers podían robar las credenciales de inicio de sesión, pero no notificó a De Swardt. La empresa instó a los usuarios a verificar la presencia de malware, pero se negó a hacer comentarios sobre consultas específicas de usuarios. De Swardt enfatizó la necesidad de mejores herramientas para supervisar el consumo de tokens, destacando las preocupaciones de seguridad continuas para los usuarios de Claude.