Criminosos estão utilizando malwares sofisticados para roubar sessões de usuários do Claude, a IA da Anthropic, e drenar créditos de assinaturas pagas, gerando perdas financeiras e dor de cabeça para profissionais.
A Inteligência Artificial tem revolucionado diversas áreas, desde a criação de conteúdo até o desenvolvimento de jogos. No entanto, com o avanço tecnológico, surgem também novas vulnerabilidades. Uma grave onda de fraudes tem atingido usuários do Claude, a renomada IA da Anthropic, revelando um esquema onde hackers roubam créditos de assinaturas pagas de forma silenciosa e eficiente, deixando as vítimas com prejuízos significativos.
O modus operandi é alarmante. Criminosos estão empregando malwares do tipo infostealer para furtar sessões de usuários do Claude, a IA de ponta da Anthropic. O objetivo? Drenar os créditos de assinaturas pagas sem que as vítimas percebam. Este golpe visa roubar dados de acesso para gerar tokens de autorização do Claude Code, concedendo aos ladrões acesso irrestrito ao processamento pago pelos assinantes. O problema é particularmente grave para profissionais que dependem de planos com alta capacidade, como o Claude Max 20x, que pode custar centenas de dólares mensais.
A situação veio à tona com o consultor independente de IA Grant De Swardt, do Reino Unido, que notou um aumento anômalo no consumo de tokens em dias de inatividade. Em um caso controlado, o uso de sua conta saltou de 45% para 55% sem qualquer tarefa em execução. Relatos semelhantes pipocaram em plataformas como Reddit e GitHub, com usuários descrevendo contas sendo atualizadas para planos pagos sem autorização e consumos disparando de 0% para 100% em questão de minutos ou horas, mesmo sem interação.
Um dos maiores entraves para as vítimas é a falta de transparência. O painel de uso do Claude exibe apenas o consumo total, omitindo detalhes sobre quais atividades ou serviços são responsáveis pelos gastos. Essa deficiência impede a identificação precoce de acessos não autorizados, permitindo que a exploração continue até que os custos atinjam níveis exorbitantes ou o usuário detecte a anomalia em períodos de não uso.
“A Anthropic confirmou a existência da fraude e atribuiu os casos a ‘atores mal-intencionados’ que usam malwares instalados nos computadores das vítimas para roubar dados de login e sessões salvas.”
A empresa declarou ter tomado medidas, como invalidar sessões comprometidas, emitir reembolsos parciais e alertar alguns usuários sobre possíveis infecções por malware. No entanto, De Swardt, por exemplo, não recebeu o alerta e não encontrou vestígios de malware em seu sistema, o que levanta questões sobre a eficácia da comunicação. A Anthropic ressalta que a infecção não se origina do uso do Claude, mas de fontes externas, como downloads de software infectado e anúncios maliciosos.
Diante da burocracia do suporte e da ausência de ferramentas de monitoramento detalhado, muitos usuários, incluindo De Swardt, optaram por cancelar suas assinaturas e migrar para plataformas alternativas. Para profissionais que dependem dessas IAs diariamente, a suspensão de uma conta por semanas acarreta prejuízos reais e significativos.
Para nós, gamers brasileiros, essa notícia sobre o Claude serve como um alerta vital sobre a crescente complexidade da cibersegurança no ambiente digital. Embora o foco aqui seja uma IA, a lição é universal: qualquer plataforma online que gerencie pagamentos, assinaturas ou dados sensíveis está sujeita a ataques. Em um mundo onde o acesso a jogos, DLCs e serviços de streaming é cada vez mais digital e baseia-se em assinaturas, a vigilância constante é indispensável. Fiquem atentos a downloads suspeitos, links maliciosos e monitorem sempre os extratos de suas contas. A segurança de seus dados e seu bolso depende de você!
3 min de leitura
Uma linguagem de programação de 1959 ainda sustenta grande parte das operações financeiras globais, mas sua manutenção enfrenta uma crise de mão de obra e tecnologia. Descubra como a Inteligência Artificial emerge como a solução para modernizar esses sistemas críticos.
Ler Artigo Completo
4 min de leitura
O Google Maps está testando um recurso inovador de IA para guiar viajantes em novas cidades. Contudo, para a decepção de nossos gamers aventureiros, aeroportos brasileiros ainda não fazem parte dessa lista inicial.
Ler Artigo Completo
3 min de leitura
A tecnologia de IA que permite trocar pessoas em vídeos virou febre nas redes sociais, mas por trás da diversão com memes esconde-se um alerta para o uso malicioso em deepfakes. Entenda como funciona e quais os riscos.
Ler Artigo Completo