Usuários do claude relatam roubo não autorizado de tokens por hackers

Em 4 de agosto de 2026, Grant De Swardt, um consultor de IA em East Sussex, notou que sua conta Claude Max 20x estava consumindo tokens sem sua atividade. Após desativar todas as integrações, o uso de tokens continuou a aumentar, levando-o a entrar em contato com a Anthropic. A empresa suspendeu sua conta, reembolsou parte de sua assinatura e identificou uma chave de sessão comprometida usada para criar tokens OAuth não autorizados. A Anthropic confirmou que um serviço de terceiros provavelmente estava acessando sua conta, embora o método exato permaneça incerto. A conta de De Swardt foi reativada após duas semanas, mas ele cancelou sua assinatura devido à falta de transparência e rastreamento detalhado do uso. Outros usuários relataram problemas semelhantes, com alguns observando um aumento no uso de tokens de 0% para 100% sem uso. A Anthropic reconheceu uma ameaça de malware, mencionando que os infostealers podem roubar credenciais de login, mas não notificou De Swardt. A empresa incentivou os usuários a verificar a presença de malware, mas se recusou a comentar em consultas específicas. De Swardt enfatizou a necessidade de melhores ferramentas para monitorar o consumo de tokens, destacando as preocupações de segurança contínuas para os usuários do Claude.