Hackers drenam tokens de Claude de assinantes e Anthropic reage

Grant De Swardt, consultor independente de IA em East Sussex, notou em 4 de agosto que o consumo de tokens da sua conta Claude Max 20x subia mesmo sem ele trabalhar naquele dia.

Ele desativou tudo que estava conectado ao Claude no dia seguinte, mas o consumo continuou a crescer. “It increased from 45% to 55% while I performed no work”, relatou ao TechCrunch.

O que aconteceu

De Swardt entrou em contato com a Anthropic pedindo um detalhamento do uso. A empresa não entregou a lista, mas reconheceu anomalia, suspendeu a conta paga, invalidou todas as sessões e tokens do Claude Code e devolveu £44,49 referentes ao tempo restante de sua assinatura de US$200 por mês.

A investigação revelou que uma chave de sessão comprometida foi usada para gerar tokens OAuth do Claude Code sem autorização. Segundo a Anthropic, o acesso foi feito por um serviço de terceiros que parecia não autorizado, possivelmente por roubo de credenciais ou sessão.

“A empresa não entregou a lista, mas reconheceu anomalia, suspendeu a conta paga, invalidou todas as sessões e tokens do Claude Code e devolveu £44,49 referentes ao tempo restante de sua assinatura de US$200 por mês.”

Outros usuários relataram casos semelhantes em Reddit e GitHub, descrevendo upgrades automáticos, cobranças inesperadas e picos de uso de 0 a 100% em poucos minutos. A Anthropic enviou e‑mails alertando que um “infostealer malware” estava roubando sessões de login e consumindo tokens, e que o malware não vem do próprio Claude, mas de fontes externas como downloads infectados ou anúncios comprometidos.

Quando a atividade suspeita foi detectada, a Anthropic desconectou os usuários, invalidou autorizações existentes, ofereceu reembolsos parciais e avisou sobre a presença de malware. De Swardt teve a conta restaurada após cerca de duas semanas, mas cancelou a assinatura e migrou para o Cursor, que permite usar múltiplos modelos, inclusive opções de código aberto mais baratas.

Por que importa

A falta de um relatório detalhado de uso impede que usuários identifiquem rapidamente consumos indevidos, permitindo que furtos de tokens passem despercebidos por meses. Para consultores e pequenas empresas que dependem de agentes de IA para tarefas diárias, esse tipo de roubo pode gerar custos inesperados e interromper operações críticas.

Além do impacto financeiro, o caso evidencia a vulnerabilidade de sessões de IA a malware de infostealer, ressaltando a necessidade de ferramentas de monitoramento mais granulares e de práticas de segurança reforçadas para proteger credenciais de acesso a serviços de IA.