Em 4 de agosto, Grant De Swardt, consultor independente de inteligência artificial na região de East Sussex, no Reino Unido, percebeu algo estranho em sua conta Claude Max 20x. Ele não havia trabalhado naquele dia, mas o consumo de tokens estava aumentando. No dia seguinte, desativou tudo o que estava conectado ao Claude e não trabalhou com a plataforma. Mesmo assim, o consumo de tokens voltou a subir. "No intervalo de teste mais claro, o uso subiu de 45% para 55% enquanto eu não realizava nenhum trabalho, as tarefas agendadas estavam pausadas ou concluídas, a execução em nuvem estava desativada e não havia nenhuma tarefa ativa do Claude Code local correspondente", contou De Swardt à publicação especializada.
Inicialmente, ele não sabia o que estava consumindo sua cota de tokens. Entrou em contato com a Anthropic e pediu uma lista detalhada dos gastos. A empresa não forneceu a relação, mas concordou que algo estava errado. A plataforma suspendeu sua conta paga, invalidou todas as sessões e tokens do servidor do Claude Code e reembolsou 44,49 libras referentes ao tempo restante de sua assinatura de 200 dólares mensais. A suspensão causou transtornos aos seus negócios. Seu trabalho consiste em ajudar pequenas e médias empresas a configurar agentes de inteligência artificial, funcionando como engenheiros dedicados sob demanda, para tarefas como carregar automaticamente dados de pedidos de compra de e-mails para o software contábil. Como autônomo, ele também depende de agentes para toda a sua operação: tarefas administrativas diárias, design de sites e programação.
Após investigar, a Anthropic revelou a De Swardt a causa do problema: uma chave de sessão comprometida foi usada para criar tokens OAuth não autorizados do Claude Code. A empresa informou que a conta "parecia ter sido utilizada por um serviço de terceiros não autorizado para realizar atividades em nome de outras pessoas, mas não conseguiu determinar como obteve o acesso". Ou seja, um invasor conseguiu acessar a conta de De Swardt e estava desviando seus tokens de forma clandestina.
Como o suporte da plataforma monitora apenas o uso total e não o detalhado, esse tipo de roubo poderia passar meses despercebido. De Swardt publicou sua experiência em um fórum online e, após 80 comentários, descobriu que não estava sozinho. Um usuário afirmou que sua conta "foi atualizada automaticamente sem meu consentimento, meu cartão de crédito foi cobrado e o uso disparou de 0% para 100% automaticamente sem que eu sequer tocasse na plataforma". Outro viu o uso saltar de 0 para 49% em apenas 12 minutos, embora tivesse apenas feito algumas perguntas e uma pesquisa na internet. Um terceiro usuário disse que sua conta consumiu todos os tokens máximos durante três dias seguidos sem qualquer uso da plataforma.
A Anthropic enviou e-mails a alguns usuários afetados alertando sobre o problema. "Recentemente, tomamos conhecimento de um agente mal-intencionado que utiliza um tipo comum de malware ladrão de informações para roubar sessões de login do Claude dos computadores das pessoas, usando essas sessões para acessar contas e consumir seu uso", dizia a mensagem. Esses malwares se instalam no dispositivo do usuário e roubam senhas salvas, dados de sessão e credenciais de acesso.
Quando a empresa detectou atividades suspeitas, encerrou as sessões dos usuários, invalidou autorizações existentes, emitiu reembolsos e alertou sobre a possível presença de malware. A companhia informou que o malware não foi adquirido através do uso da plataforma em si, podendo ser contraído de diversas fontes online, desde downloads de softwares infectados até cliques em anúncios maliciosos.
A empresa não enviou um dos alertas preventivos a De Swardt. Ele garante não ter encontrado evidências de comprometimento do seu computador e diz não ter como determinar como os invasores obtiveram acesso. Após aproximadamente duas semanas, a conta foi reativada. No entanto, a dificuldade em obter assistance rápida e a ausência de detalhamento de uso o desapontaram com o Claude. Ele cancelou sua assinatura e migrou para outra plataforma que oferece capacidade de usar múltiplos modelos, incluindo opções de código aberto mais acessíveis. Na experiência dele, esses outros modelos funcionam igualmente bem. "Não é tão diferente ou melhor", completou, dizendo não enxergar motivos para voltar "sem que a Anthropic tenha resolvido o problema de alguma forma". Ele afirma que a plataforma ainda não oferece ferramentas para os usuários visualizarem o que está consumindo seus tokens.
Quando questionada sobre como os usuários podem identificar uso indevido, a Anthropic preferiu não comentar.
Fonte: TechCrunch
