Anthropic alerta que hackers estão roubando tokens do Claude de assinantes

A Anthropic alertou usuários afetados de que hackers estão roubando tokens do Claude de assinantes, mesmo quando esses assinantes não estão trabalhando. O aviso veio após relatos de limites de uso sendo consumidos sem atividade correspondente. Em um caso documentado, um usuário viu seu uso aumentar 10 pontos percentuais durante um período controlado em que suas tarefas do Claude estavam desativadas.

O incidente aponta para sessões de login roubadas, e não para um comprometimento dos modelos da Anthropic. Malwares infostealer podem copiar dados de sessão autenticados de um computador infectado. Os invasores podem então reutilizar esses dados para entrar em uma conta sem concluir um login normal.

Essa distinção importa, mas não torna o problema menor. As assinaturas do Claude agora oferecem suporte a programação, pesquisa, administração e trabalho baseado em agentes que continua além de uma única conversa. O acesso persistente torna esses fluxos de trabalho convenientes. Também dá a uma sessão roubada mais tempo e recursos mais valiosos para explorar.

O conflito central, portanto, é maior que uma única campanha de malware. Provedores de IA querem que seus assistentes permaneçam disponíveis em navegadores, computadores, ferramentas de linha de comando e tarefas na nuvem. Os usuários também precisam de visibilidade imediata e contenção confiável quando um desses caminhos de acesso é roubado.

O que mudou quando o uso do Claude aumentou sozinho

A evidência mais clara veio de um uso que continuou aumentando depois que o assinante interrompeu todas as tarefas conhecidas do Claude.

Em 4 de agosto, o consultor independente de IA Grant de Swardt percebeu uma atividade inesperada em sua conta do Claude. Ele não estava trabalhando, mas a franquia de uso da conta continuava diminuindo. No dia seguinte, tentou isolar a causa desativando atividades conectadas e evitando totalmente o Claude.

Durante um intervalo controlado, seu uso aumentou de 45% para 55%. As tarefas agendadas do Cowork foram pausadas ou concluídas. A execução na nuvem foi desativada, e não havia nenhuma tarefa local correspondente do Claude Code ativa.

De Swardt descreveu o consumo inexplicado durante uma investigação de uso. Ele também pediu à Anthropic um registro detalhado mostrando o que havia consumido sua franquia. Segundo seu relato, a empresa não forneceu esse nível de detalhe.

Em vez disso, a Anthropic suspendeu a conta paga, invalidou sessões ativas e tokens do Claude Code no servidor, e emitiu um reembolso parcial. Essa resposta interrompeu a atividade imediata, mas também afetou o trabalho de de Swardt.

Seu negócio depende de agentes de IA para programação, trabalho em sites, administração e projetos de clientes. Ele ajuda empresas menores a automatizar processos como transferir informações de pedidos de compra de e-mails para sistemas contábeis. Perder o acesso, portanto, afetou mais do que o uso recreativo de um chatbot.

A Anthropic lhe disse posteriormente que uma chave de sessão do Claude comprometida havia sido usada para criar tokens OAuth não autorizados do Claude Code. Tokens OAuth são credenciais que permitem a um aplicativo aprovado acessar uma conta sem solicitar repetidamente a senha do usuário.

A empresa teria encontrado atividade compatível com um serviço terceirizado não autorizado processando solicitações para outras pessoas. No entanto, não conseguiu determinar exatamente como o serviço externo havia obtido acesso.

A Anthropic ofereceu duas possíveis explicações, segundo de Swardt. Credenciais ou dados de sessão poderiam ter sido obtidos sem seu conhecimento. Alternativamente, a conta poderia ter sido conectada a um serviço externo que reteve o acesso.

Essas explicações identificam um provável caminho de acesso, mas deixam sem resposta o comprometimento original. Elas também mostram por que o uso inexplicado de IA é mais difícil de diagnosticar do que uma redefinição comum de senha.

Um assinante vê a porcentagem consumida, mas esse número não necessariamente identifica o dispositivo, cliente, sessão ou tarefa responsável. Logs locais do Claude Code não conseguem explicar uma atividade originada em um navegador, outro computador ou cliente remoto não autorizado.

A palavra “tokens” também pode gerar confusão. Um token é uma pequena unidade de texto processada por um modelo de IA, mas assinantes geralmente encontram tokens indiretamente, por meio de limites de uso. Neste incidente, o sintoma visível foi a capacidade de assinatura esgotada, e não um registro legível de solicitações individuais ao modelo.

Posteriormente, outros usuários descreveram padrões semelhantes no Reddit e no GitHub. Esses relatos continuam sendo alegações individuais e não estabelecem uma contagem precisa de vítimas. No entanto, mensagens compartilhadas por alguns usuários incluíam avisos de que a Anthropic havia identificado acessos suspeitos.

Esse aviso do fornecedor mudou a história. O uso inexplicado já não era apenas uma reclamação de cobrança ou um possível bug de software. A Anthropic atribuía pelo menos alguns casos a sessões roubadas e malware ativo.

Por que hackers estão roubando tokens do Claude de assinantes

Uma sessão roubada do Claude transforma a assinatura de outra pessoa em um conjunto autenticado de capacidade computacional de IA.

A Anthropic informou aos usuários afetados que um agente malicioso estava usando malware infostealer comum para roubar sessões de login do Claude. O invasor então usava essas sessões para acessar contas e consumir o uso disponível.

Infostealers são programas maliciosos criados para coletar informações valiosas de um computador. Seus alvos podem incluir cookies de navegador, senhas salvas, carteiras de criptomoedas, registros de preenchimento automático e credenciais de aplicativos. Uma sessão autenticada de IA é outro ativo reutilizável nessa coleta.

O malware não precisa derrotar o modelo Claude nem violar a infraestrutura central da Anthropic. Ele mira o endpoint no qual o assinante já concluiu a autenticação. Esse endpoint pode ser um notebook pessoal, um computador de trabalho ou um perfil de navegador que contenha uma sessão ativa.

Esse caminho de ataque pode contornar o momento em que a autenticação multifator normalmente intervém. A autenticação multifator protege um novo login ao exigir outra prova de identidade. Uma sessão copiada pode parecer dar continuidade a um evento de autenticação que já foi bem-sucedido.

Isso não significa que toda sessão roubada supera todos os controles de segurança. Os provedores podem avaliar informações do dispositivo, localização, comportamento de rede e padrões de solicitação. Eles também podem revogar credenciais suspeitas. A campanha mostra que a detecção e a revogação nem sempre ocorreram antes que o uso desaparecesse.

Segundo o aviso aos usuários afetados, a Anthropic observou um sintoma reconhecível. Os limites de uso pareciam ser reabastecidos e depois consumidos enquanto o proprietário estava inativo. A empresa respondeu, nos casos detectados, desconectando usuários e invalidando autorizações.

Um alerta separado sobre malware informou que a Anthropic também removeu métodos de pagamento salvos e reembolsou cobranças classificadas como não autorizadas. A empresa identificou vários infostealers para Windows e uma família voltada ao Mac em sua investigação.

A Anthropic ressaltou que sair da conta interrompe a sessão roubada, mas não remove o malware. Se o dispositivo infectado continuar comprometido, uma nova sessão poderá ser roubada depois que o usuário entrar novamente.

Essa sequência explica por que alterar uma única senha pode não resolver o problema. O usuário pode substituir uma credencial de conta, criar uma nova sessão e, sem saber, expor essa nova sessão ao mesmo malware.

Os invasores têm um incentivo econômico direto para coletar acesso a IA. O uso de modelos pode apoiar programação, produção automatizada de conteúdo, processamento de dados, extração de modelos e outras tarefas de alto volume. A capacidade roubada transfere o custo e o risco da conta para a vítima.

Também surgiu um mercado cinzento em torno do acesso com desconto a modelos comerciais de IA. Alguns serviços combinam créditos promocionais, contas fraudulentas, assinaturas compartilhadas ou credenciais não autorizadas por trás de endpoints compatíveis. Clientes enviam prompts ao intermediário sem necessariamente saber qual conta financia as solicitações.

Pesquisadores de segurança citados em reportagens sobre esse mercado encontraram serviços que agrupavam acesso entre contas. Essa infraestrutura oferece um destino plausível para a capacidade roubada, embora não prove que todas as contas afetadas do Claude alimentaram a mesma operação.

Essa distinção deve permanecer clara. A Anthropic teria observado um serviço não autorizado usando a conta de de Swardt para atividades envolvendo outras pessoas. As evidências públicas não identificam o operador, seus clientes ou o acordo comercial completo.

O incidente ainda é compatível com um modelo conhecido de cibercrime. Operadores de malware roubam credenciais reutilizáveis, intermediários as organizam, e usuários posteriores consomem o recurso roubado. O que mudou foi o recurso monetizado.

Antes, senhas abriam contas de e-mail ou bancárias. Mais tarde, cookies de navegador passaram a ser valiosos porque podiam preservar o acesso após o login. Agora, sessões de IA podem expor computação cara, ferramentas conectadas, contexto armazenado e fluxos de trabalho que atuam em outros serviços.

Sessões persistentes de IA criam uma nova contrapartida de segurança

A conveniência multiplataforma do Claude aumenta o valor de cada sessão autenticada e eleva o custo de uma contenção fraca.

O Claude pode operar por meio de seu site, aplicativos para desktop, dispositivos móveis, Claude Code e fluxos de trabalho conectados. Um usuário espera que essas interfaces lembrem sua identidade e mantenham a continuidade. Exigir autenticação completa antes de cada solicitação tornaria o trabalho rotineiro frustrante.

O Claude Code usa OAuth para autenticação de assinatura. A documentação de autenticação da Anthropic explica que os usuários também podem criar tokens para determinados ambientes de desenvolvimento. Essas credenciais permitem que ferramentas compatíveis atuem sob uma relação de conta aprovada.

O OAuth em si não é a falha descrita na campanha reportada. É uma estrutura padrão de autorização usada em todo o software moderno. O risco surge quando um malware rouba uma credencial válida, quando a autorização se expande entre clientes ou quando os usuários não conseguem rastrear o consumo posterior.

O principal conflito nesta história é, portanto, a conveniência persistente versus a contenção visível. Sessões persistentes tornam um assistente de IA útil em vários dispositivos e em trabalhos de longa duração. A contenção visível permite que o proprietário da conta identifique, atribua e encerre todos os caminhos que consomem essa conta.

A Anthropic oferece uma página de sessões ativas que mostra dispositivos, navegadores, localizações aproximadas e atividade recente. Os usuários podem encerrar sessões que não reconhecem. Esse é um controle importante porque cria um caminho direto da suspeita à revogação.

No entanto, o caso reportado sugere que as sessões de navegador são apenas parte do cenário. De Swardt disse que a Anthropic invalidou tanto suas sessões quanto os tokens do Claude Code no servidor. Portanto, um usuário que investiga o uso precisa de uma visão completa de todos os tipos de autorização.

Tokens do Claude Code, sessões de navegador, aplicativos de desktop, extensões, tarefas na nuvem e serviços conectados podem representar acesso legítimo. Se essas categorias aparecem em interfaces separadas, os usuários podem ter dificuldade para reconstruir uma única linha do tempo de toda a conta.

O problema se torna mais acentuado quando o trabalho de IA é executado de forma assíncrona. Uma sessão web tradicional normalmente reflete uma pessoa clicando em páginas. Um agente de IA pode continuar processando uma tarefa depois que o usuário sai da tela.

Isso torna o consumo em segundo plano normal em determinadas circunstâncias. Uma tarefa de pesquisa agendada, processo de programação, agente em nuvem ou conector pode gerar atividade legítima sem um teclado ativo. O mesmo comportamento torna o consumo não autorizado mais difícil de distinguir.

Os provedores podem ajudar ao separar o uso por cliente, dispositivo, autorização e tarefa. O titular da conta deveria conseguir responder a perguntas básicas sem solicitar uma investigação personalizada.

Qual aplicativo iniciou a solicitação? Qual credencial a autorizou? Quando essa credencial foi criada? Qual dispositivo ou rede aproximada a utilizou? Quanta capacidade da conta ela consumiu?

Esses detalhes não exigem expor sinais privados de segurança ou sistemas proprietários de fraude. Eles representam uma trilha de auditoria dos recursos cobrados ou descontados da conta de um usuário.

Essa expectativa já existe na infraestrutura em nuvem. Administradores revisam rotineiramente logs de acesso, atividade de chaves de API, identidades de serviço, consumo de recursos e registros de cobrança. Assinaturas de IA para consumidores dão cada vez mais suporte a trabalho profissional semelhante, mas sua visibilidade pode continuar mais próxima à de uma assinatura de mídia.

Essa incompatibilidade pressiona a Anthropic. Claude é promovido e usado como ambiente de trabalho, especialmente quando Claude Code e agentes passam a fazer parte das operações diárias. A dependência profissional eleva as expectativas de auditabilidade e recuperação de incidentes.

Ela também pressiona outros provedores de IA. ChatGPT, Gemini, GitHub Copilot e ferramentas independentes de programação mantêm sessões autenticadas ou credenciais de API. Um operador de malware tem pouca razão para limitar a coleta a um único fornecedor.

A campanha imediata diz respeito ao Claude, segundo o alerta da Anthropic. A questão mais ampla diz respeito a qualquer assistente cujas credenciais liberem poder computacional significativo ou dados conectados.

Organizações já mantêm registros pesquisáveis de incidentes, documentação interna e inventários de acesso. Um sistema pessoal de conhecimento pode ajudar a preservar mensagens de suporte e etapas de resposta. Ele não substitui a segurança de endpoints, a revogação de credenciais ou os logs do provedor.

Esse limite é importante. Uma melhor organização de anotações apoia a investigação, mas o provedor ainda precisa disponibilizar as evidências necessárias para identificar acessos não autorizados.

A Resposta da Anthropic Interrompe o Acesso, mas Deixa Questões de Visibilidade

A Anthropic adotou medidas concretas de contenção, mas os usuários ainda não dispõem de um relato público documentado sobre o alcance da campanha e os limites de detecção.

A resposta relatada da empresa incluiu encerramentos forçados de sessão, invalidação de autorizações, remoção de métodos de pagamento e reembolsos por atividades que considerou não autorizadas. Essas ações podem limitar perdas contínuas e proteger usuários afetados de novas cobranças.

A Anthropic também alertou os destinatários de que o malware não surgiu do uso do próprio Claude. Infostealers costumam chegar por downloads infectados, anúncios enganosos, software pirateado, instaladores maliciosos ou pacotes comprometidos.

Essa mensagem separa corretamente a infecção do endpoint de uma violação dos sistemas da Anthropic. Com base nas evidências disponíveis, não há alegação verificada de que invasores tenham penetrado a infraestrutura central de modelos da Anthropic para roubar essas sessões de assinantes.

No entanto, a responsabilidade pelo endpoint não resolve todas as questões da plataforma. Os provedores decidem por quanto tempo as sessões permanecem válidas, quais autorizações aparecem nos controles da conta e quais detalhes de uso os assinantes podem revisar.

Eles também decidem como o consumo suspeito aciona alertas. Um usuário cuja cota passa de inativa a intensamente utilizada em poucos minutos apresenta um padrão potencialmente detectável. Ainda assim, tarefas em nuvem e agentes podem gerar picos legítimos, o que torna limites simples pouco confiáveis.

Uma detecção eficaz provavelmente exigirá vários sinais combinados. Eles podem incluir características desconhecidas de dispositivo, mudanças geográficas repentinas, software cliente incomum, acesso paralelo, criação de autorizações e uso incompatível com o comportamento anterior.

A Anthropic não divulgou publicamente os limites usados nesta campanha. Isso é compreensível, pois regras detalhadas de fraude podem ajudar invasores a evitar a detecção. Os usuários ainda precisam de clareza em alto nível sobre as proteções disponíveis e a cobertura de notificações.

O número de assinantes afetados continua desconhecido. A cobertura pública inclui várias contas de usuários e cópias de e-mails de fornecedores, mas essas amostras não permitem estabelecer a prevalência. A Anthropic não publicou uma contagem de vítimas para toda a campanha.

O método inicial de infecção também permanece incerto no caso de de Swardt. A Anthropic supostamente não conseguiu determinar se um malware roubou seus dados de sessão ou se um serviço externo manteve acesso por meio de uma conexão anterior.

Essa incerteza limita qualquer orientação universal de remediação. Remover malware é essencial quando um dispositivo está infectado. Revisar integrações é igualmente importante quando um aplicativo de terceiros recebeu autorização.

Uma reclamação pública de segurança também alegou que certas credenciais do Claude eram difíceis de localizar ou revogar por meio dos controles visíveis da conta. O relato não estabeleceu de forma independente a origem do uso não autorizado de de Swardt.

Ainda assim, ele destaca a pergunta correta: encerrar tudo o que está visível também encerra todas as credenciais capazes de consumir recursos da conta?

A resposta deve ser testada para cada caminho de autorização. Um logout global deve ter um escopo claramente documentado. Os tokens do Claude Code devem aparecer em uma interface de gerenciamento acessível. Extensões e aplicativos conectados devem divulgar suas permissões e sua última atividade.

A documentação da Anthropic afirma que o OAuth de assinatura é destinado a aplicativos nativos da Anthropic e ao uso comum do Claude Code. Sua política de OAuth restringe serviços de terceiros de reaproveitar o acesso à assinatura de formas não autorizadas.

A aplicação da política importa porque contas roubadas podem ser agrupadas por trás de gateways de terceiros. No entanto, a aplicação também pode suspender uma vítima quando invasores geram tráfego proibido. Isso cria um segundo dano após o roubo de uso.

De Swardt disse que a suspensão prejudicou seus negócios. Da perspectiva da Anthropic, desativar uma conta comprometida pode interromper abusos rapidamente. Da perspectiva do assinante, uma suspensão sem explicação remove uma ferramenta que pode sustentar operações diárias.

Uma resposta madura precisa tanto de contenção quanto de restauração rápida. Os provedores devem preservar evidências, isolar credenciais comprometidas, explicar o caminho de acesso afetado e devolver usuários legítimos ao serviço com segurança.

A conclusão cética não é que a Anthropic ignorou o problema. A empresa detectou alguns casos e alertou usuários. A questão não resolvida é se cada assinante consegue obter informações suficientes para descobrir e conter um incidente semelhante de forma independente.

Usuários do Claude Devem Tratar o Esgotamento de Tokens como um Comprometimento Mais Amplo

Uso inesperado do Claude deve acionar uma resposta de segurança de endpoint, não apenas uma contestação de cobrança.

Um assinante pode inicialmente supor que um medidor de uso está atrasado ou impreciso. Isso continua possível, especialmente quando agentes e tarefas em segundo plano compartilham uma mesma franquia. O primeiro passo é descartar sistematicamente a atividade legítima.

Pause tarefas agendadas e execuções em nuvem. Feche processos do Claude Code em dispositivos conhecidos. Revise serviços conectados, extensões e sessões ativas. Registre o nível de uso e verifique se ele muda durante um período controlado.

Se o uso continuar, encerre imediatamente sessões desconhecidas. Os controles de gerenciamento de sessões da Anthropic mostram dispositivo, navegador, localização aproximada e horário da última atualização. Qualquer sessão que não corresponda a um dispositivo conhecido merece atenção.

Os usuários também devem revogar autorizações do Claude Code de que não precisam mais. Um logout no navegador e um token de desenvolvimento não são necessariamente a mesma credencial. Cada categoria de autorização deve ser revisada separadamente.

Não faça login repetidamente a partir de um dispositivo que possa continuar infectado. Uma nova sessão pode se tornar outro alvo se o infostealer persistir. Desconectar o dispositivo pode reduzir exposição adicional enquanto a investigação continua.

Execute ferramentas de segurança confiáveis e revise softwares instalados recentemente. Dê atenção especial a downloads não oficiais, aplicativos crackeados, extensões de navegador, pacotes de desenvolvimento e comandos copiados de sites não confiáveis.

Uma única varredura limpa não prova que não existiu um infostealer. Alguns malwares se excluem após coletar dados, enquanto outras variantes evitam um produto de segurança específico. Usuários que lidam com trabalho sensível devem considerar suporte profissional de resposta a incidentes.

Uma sessão roubada do Claude pode indicar que outras credenciais foram expostas no mesmo dispositivo. E-mail, gerenciadores de senhas, painéis de nuvem, serviços de desenvolvimento, contas de pagamento e carteiras de criptomoedas podem enfrentar consequências maiores do que a perda de uso de IA.

Altere credenciais importantes a partir de um dispositivo considerado limpo. Encerre outras sessões ativas sempre que possível. Revise as configurações de recuperação da conta e confirme que regras de encaminhamento, dispositivos confiáveis e métodos de autenticação multifator não foram alterados.

Chaves físicas de segurança podem aumentar a resistência a phishing e roubo de senhas. Elas não neutralizam automaticamente dados de sessão copiados após uma autenticação bem-sucedida. A revogação de sessões e a limpeza do endpoint continuam necessárias.

Desenvolvedores devem rotacionar segredos armazenados na máquina afetada. Arquivos de ambiente, históricos de shell, diretórios locais de configuração, armazenamento do navegador e repositórios de código-fonte podem conter credenciais reutilizáveis.

As organizações devem tratar o dispositivo como potencialmente comprometido de acordo com seu processo existente de incidentes. Isso pode incluir isolamento do endpoint, rotação de credenciais, preservação de logs, revisão de identidade e notificação da equipe interna de segurança.

Os usuários devem preservar evidências antes de apagar tudo. Capturas de tela de mudanças de uso, listas de sessões, mensagens de alerta, registros de horário, informações de processos locais e correspondência com o suporte podem ajudar a estabelecer o que ocorreu.

Eles devem evitar publicar tokens ativos, cookies de sessão ou logs privados detalhados enquanto buscam ajuda. Uma publicação pública para solucionar problemas pode expor acidentalmente credenciais que continuam utilizáveis.

Ainda é necessário entrar em contato com o suporte da Anthropic. O provedor pode invalidar autorizações do lado do servidor, inspecionar padrões indisponíveis ao assinante e determinar se cobranças ou ações na conta se qualificam para remediação.

O ponto central é descrever o incidente com precisão. Informe a data, a mudança de uso observada, as tarefas desativadas, os dispositivos conhecidos, as sessões suspeitas e as medidas de remediação já concluídas. Pergunte qual autorização consumiu o uso e se todas as famílias de tokens foram revogadas.

Os usuários também devem perguntar se sua conta gerou atividade por meio de um cliente desconhecido. Um identificador de cliente pode distinguir um processo local oculto de um gateway remoto, uma repetição de sessão no navegador ou uma integração autorizada.

Para equipes, o mesmo evento deve motivar uma revisão do acesso compartilhado à IA. Credenciais de assinatura individual não devem circular entre funcionários ou sistemas de automação. Credenciais compartilhadas enfraquecem a atribuição e tornam a revogação mais disruptiva.

Os fluxos de trabalho empresariais também precisam de planos de contingência. Quando um assistente se torna central para programação ou administração, uma suspensão de conta pode interromper operações. Procedimentos críticos, credenciais e registros devem permanecer acessíveis sem depender de um único serviço de IA.

Três Sinais Mostrarão se o Roubo de Tokens do Claude Está Contido

A próxima fase dependerá de melhor telemetria de conta, comportamento de revogação mais claro e evidências de que o uso suspeito está diminuindo.

O primeiro sinal é um registro de uso mais robusto para toda a conta. Assinantes precisam de atribuição por cliente, autorização, tarefa e período. Uma atualização que acrescente esses detalhes abordaria diretamente a lacuna de diagnóstico exposta pelo caso de de Swardt.

Esse registro reforçaria a posição da Anthropic porque os usuários poderiam distinguir rapidamente agentes legítimos de acessos roubados. Se a visibilidade continuar limitada a percentuais agregados, o problema central de responsabilização permanecerá.

O segundo sinal é uma documentação explícita sobre revogação global. A Anthropic deve esclarecer se o encerramento completo da sessão encerra sessões de navegador, sessões móveis, sessões de desktop, extensões, credenciais do Claude Code e autorizações no servidor.

Controles mais claros tornariam a contenção previsível. Relatos contínuos de uso após os usuários revogarem tudo o que está visível enfraqueceriam a confiança e sugeririam que alguns caminhos de autorização continuam difíceis de gerenciar.

O terceiro sinal é a frequência relatada da campanha. A Anthropic não precisa publicar regras sensíveis de detecção, mas pode informar se as notificações e os encerramentos forçados de sessão estão aumentando ou diminuindo.

Menos relatos confiáveis sustentariam a visão de que a detecção e a revogação estão limitando a campanha. Grupos contínuos de uso inexplicado mostrariam que os invasores ainda consideram as sessões de assinantes economicamente úteis.

As respostas dos concorrentes oferecerão contexto complementar. Se outros provedores de IA ampliarem painéis de sessão ou alertas de consumo, o setor estará tratando o acesso autenticado à IA como uma categoria de segurança distinta.

Para usuários do Claude, a questão prática é imediata: cada unidade de uso inesperado pode ser atribuída a um dispositivo, tarefa ou autorização? Até que a resposta seja sim, o consumo inexplicado de tokens merece a mesma urgência de um login desconhecido em um serviço de nuvem.

Hackers estão roubando tokens do Claude de assinantes porque sessões persistentes têm valor real. A Anthropic começou a alertar e proteger vítimas detectadas. O teste duradouro é se os usuários terão visibilidade suficiente para reconhecer a próxima sessão roubada antes que ela consuma sua capacidade de trabalho.