Hackers utilizan malware infostealer para robar tokens y suscripciones de Claude A

Cuando se trata de Inteligencia Artificial, las amenazas rebasan el ámbito de los algoritmos. Hoy en día, los ciberdelincuentes buscan exprimir cada dólar de tu inversión. Si pagas una suscripción avanzada de Inteligencia Artificial para acelerar los procesos de tu negocio, vale la pena revisar tu cuenta de inmediato. Desafortunadamente, los ciberdelincuentes encontraron la manera de consumir tus tokens sin que lo notes.

Suscriptores de planes corporativos e independientes de Claude reportan incrementos anormales en su consumo de tokens. Varios casos documentados muestran cuentas del plan Claude Max, con un costo de 200 dólares mensuales, cuyo límite diario se agota en cuestión de minutos. Este problema ocurre incluso cuando el usuario no mantiene tareas activas ni ejecutadas en la plataforma.

Tras múltiples reclamos, Anthropic confirmó en correos enviados a los afectados que el problema no proviene de un fallo directo en el sistema. En realidad, los atacantes emplean malware de tipo “infostealer”. Este software malicioso infecta las computadoras de las víctimas mediante descargas comprometidas o anuncios fraudulentos. A través de este mecanismo, el programa roba las cookies de sesión y las claves de autenticación.

Por otra parte, los ciberdelincuentes aprovechan estos datos robados para generar tokens OAuth no autorizados. Posteriormente, venden el acceso a terceros o alimentan tareas masivas ajenas a la cuenta del cliente legítimo.

Aquí es donde la situación se vuelve sumamente delicada. El problema no se limita al robo de saldo, sino que Anthropic tampoco ofrece un desglose detallado sobre qué dirección IP o qué tarea específica consumió los recursos.

La falta de visibilidad exige tomar medidas preventivas inmediatas. Si en tu empresa utilizan credenciales guardadas en el navegador sin políticas de seguridad estrictas, le están regalando su presupuesto de desarrollo a un desconocido. Revisa tus sesiones activas y limpia tus equipos hoy mismo.

Si te pareció interesante esta información y quieres enterarte de más noticias como esta, no olvides suscribirte a nuestro canal de YouTube y seguirnos a través de nuestras redes sociales (Facebook, X, LinkedIn e Instagram) para estar informado con las noticias más relevantes de tecnología y ciberseguridad. Adicionalmente, conocerás más detalles sobre todos los productos y/o servicios de ciberseguridad que ofrece Quanti para ti.