Hackers roubam tokens de usuários do Claude e usam contas sem autorização

Hackers estão roubando sessões de usuários do Claude para utilizar suas contas de inteligência artificial (IA) sem autorização e consumir suas franquias de tokens. O problema foi identificado pela Anthropic depois que assinantes perceberam que o uso de suas contas aumentava mesmo quando não estavam utilizando o serviço.

Um dos casos foi relatado por Grant De Swardt, consultor independente de IA de East Sussex (Reino Unido). Em 4 de agosto, ele percebeu que o consumo de tokens de sua conta Claude Max 20x estava aumentando, apesar de não ter trabalhado naquele dia.

No dia seguinte, De Swardt desativou tudo o que havia conectado ao Claude e continuou sem utilizar o serviço. Mesmo assim, o consumo voltou a subir.

Em um dos intervalos em que conseguiu controlar as condições do teste, a utilização aumentou de 45% para 55%, enquanto tarefas agendadas estavam pausadas ou concluídas, a execução na nuvem estava desativada e não havia nenhuma atividade local do Claude Code.

Sem conseguir identificar a origem do consumo, De Swardt procurou a Anthropic e pediu um relatório detalhado. A empresa não forneceu uma lista individualizada das atividades, mas reconheceu que havia algo errado.

A Anthropic suspendeu a conta paga, invalidou todas as sessões e os tokens do Claude Code armazenados no servidor e concedeu um reembolso parcial de £ 44,49 referente ao período restante da assinatura de US$ 200 (cerca de R$ 1 mil) por mês.

A suspensão teve impacto direto no trabalho de De Swardt. Ele atua ajudando pequenas e médias empresas a configurar agentes de IA para tarefas, como transferir automaticamente dados de pedidos de compra recebidos por e-mail para softwares de contabilidade.

Como empresário individual, ele também utiliza agentes de IA para tarefas administrativas, criação de sites e programação.

Depois de publicar seu relato no Reddit, De Swardt recebeu mais de 80 comentários e encontrou outros usuários que afirmavam ter enfrentado situações semelhantes.

Um deles relatou que sua conta foi atualizada automaticamente sem autorização, gerou uma cobrança no cartão e teve o consumo de tokens saltando de zero para 100% sem que ele tivesse utilizado o serviço. Outro usuário afirmou que a utilização passou de zero para 49% em apenas 12 minutos, embora tivesse feito somente alguns comandos e uma pesquisa na internet.

Também houve o relato de uma pessoa cuja conta consumiu o limite máximo de tokens todos os dias durante três dias, mesmo sem qualquer utilização.

Usuários também registraram casos semelhantes em um relatório publicado no GitHub.

Em dois casos, a própria Anthropic identificou a atividade suspeita, encerrou as sessões dos usuários, invalidou autorizações existentes, concedeu reembolsos e os alertou de que seus computadores poderiam estar infectados por malware.

Segundo a Anthropic, os ataques estão relacionados a infostealers , um tipo de malware desenvolvido para roubar senhas salvas, dados de sessões e credenciais armazenadas nos computadores.

Em uma mensagem enviada aos usuários afetados, a empresa afirmou ter identificado um criminoso que utiliza esse tipo de malware para roubar sessões de login do Claude e depois acessar as contas para consumir sua franquia.

Esse tipo de programa malicioso pode chegar aos computadores por diferentes caminhos, como downloads de softwares infectados ou anúncios maliciosos. A Anthropic ressaltou que o malware não é instalado pelo uso do Claude .

No caso de De Swardt, entretanto, ele afirmou não ter encontrado evidências de que seu computador tivesse sido comprometido e continua sem saber exatamente como os criminosos conseguiram acessar sua conta.

A conta de De Swardt foi restabelecida aproximadamente duas semanas depois da suspensão. A dificuldade para obter ajuda rapidamente e a falta de informações detalhadas sobre o consumo, porém, fizeram com que ele desistisse do serviço.

Ele cancelou a assinatura e passou a utilizar o Cursor, que permite trabalhar com diferentes modelos de IA, incluindo alternativas de código aberto mais baratas.

Segundo o consultor, os outros modelos apresentam desempenho semelhante ao Claude. “Não é tão diferente ou melhor”, afirmou De Swardt ao TechCrunch , acrescentando que não pretende voltar ao Claude sem que a Anthropic resolva efetivamente o problema.

Ele também criticou a falta de ferramentas para que os usuários possam descobrir exatamente o que está consumindo seus tokens. “Não acho que exista alguma maneira de essas pessoas se protegerem”, afirmou.

Questionada pelo TechCrunch sobre como os usuários podem identificar um possível uso indevido das contas, a Anthropic não quis comentar.

Rodrigo Mozelli é jornalista formado pela Universidade Metodista de São Paulo (UMESP) e, atualmente, é redator do Olhar Digital.

Publicado originalmente por Olhar Digital. Leia a matéria completa em https://olhardigital.com.br/2026/09/08/seguranca/hackers-roubam-tokens-de-usuarios-do-claude-e-usam-contas-sem-autorizacao/.