Hackers roubam sessões do Claude e consomem tokens sem autorização
Hackers estão roubando sessões de usuários do Claude para acessar contas de inteligência artificial sem autorização e consumir as franquias de tokens. O problema foi identificado pela Anthropic após assinantes perceberem aumento no consumo mesmo sem uso do serviço.
Um caso relatado por Grant De Swardt mostra que, em 4 de agosto, o consumo de tokens da conta Claude Max 20x subiu apesar de ele não ter trabalhado no dia. A Anthropic suspendeu a conta paga, invalidou sessões e tokens do Claude Code armazenados no servidor e concedeu reembolso parcial de £ 44,49 do período restante da assinatura de US$ 200 por mês, enquanto investigava uma chave de sessão comprometida usada para gerar tokens OAuth não autorizados.
Olhar Digital
O texto acima é um resumo reescrito. A apuração, o texto integral e os créditos são da fonte — abra o original para ler na íntegra.
Ler matéria original ↗Resumo gerado por IA a partir da matéria original e revisto pelo método descrito em como funciona a curadoria. Em caso de divergência, vale o texto da fonte. Achou um erro? Fale com a gente.