Hackers roban sesiones de Claude para consumir tokens de suscriptores sin autorización
Hecho Qué ha ocurrido
Usuarios de Claude reportaron consumo inexplicable de tokens sin usar el servicio. Anthropic confirmó que sesiones fueron comprometidas mediante malware infostealer, generando tokens OAuth no autorizados en Claude Code. La empresa suspendió cuentas, invalidó sesiones y realizó reembolsos parciales, como el caso de Grant De Swardt, consultor en Reino Unido, que recibió 44,49 libras de compensación.
Resumen generado mediante IA a partir de Infobae Tecno. Naturaleza de la información: hecho documentado.
Análisis Por qué importa
Los tokens de IA con límites de uso se han convertido en un objetivo de valor para atacantes, un vector de ataque nuevo distinto al robo de datos tradicional. La falta de visibilidad detallada del consumo dificulta a los usuarios detectar accesos no autorizados.
- Quién se ve afectado
- Suscriptores de servicios de IA por suscripción con límites de uso, consultores independientes y empresas que gestionan cuentas de pago de Claude u otras IA.
- Qué puede cambiar
- Los proveedores de IA deberán reforzar la seguridad de sesiones y ofrecer historiales de consumo más detallados para detectar anomalías rápidamente.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Si Anthropic u otros proveedores lanzan mejoras en monitoreo de consumo, alertas de actividad sospechosa o autenticación reforzada para cuentas de pago con tokens.
Recomendación Qué debería hacer una empresa
Las empresas que usan Claude u otras IA de pago deberían revisar periódicamente sesiones activas y reforzar higiene de seguridad en endpoints en los próximos 1-3 meses.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: Infobae Tecno. La referencia es siempre el artículo original.
Ver fuente original ↗LLMagentes Anthropic Anthropic ciberseguridad Claude infostealer robo de tokens
Relacionadas
Hackers roban tokens de Claude a suscriptores mediante robo de sesiones
Usuarios de Claude, incluido el consultor Grant De Swardt, reportaron consumo anómalo de tokens sin estar usando el servicio. Anthropic confirmó a algunos…
Por qué importaExpone una vulnerabilidad crítica en la gestión de sesiones y facturación de servicios de IA por suscripción, especialmente para profesionales y…
Un hacker roba tokens de suscriptores de Claude mediante malware infostealer
Anthropic ha reconocido que un atacante está usando malware de tipo infostealer para robar sesiones de inicio guardadas en los ordenadores de usuarios de…
Por qué importaEl robo de sesiones activas elude la autenticación tradicional (contraseñas, 2FA) y demuestra que los servicios de IA por suscripción son un nuevo…
Malware infostealer roba sesiones de Claude para consumir tokens de usuarios sin su conocimiento
Anthropic confirmó que un ciberdelincuente usó un malware infostealer para robar sesiones de inicio de sesión de usuarios de Claude y consumir sus cuotas de…
Por qué importaEl ataque puede pasar desapercibido durante meses debido a la falta de un historial detallado de peticiones en las cuentas, lo que representa un…
Infostealers roban sesiones de Claude y revenden acceso a suscripciones de pago
TechCrunch reveló una campaña de malware (Vidar, LummaC2, StealC, Redline, Acreed) que roba cookies de sesión de cuentas Claude de Anthropic, incluyendo…
Por qué importaEl robo de sesiones salta la autenticación en dos factores porque la cookie ya contiene el estado autenticado, lo que hace ineficaces las…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.