Hackers roubam tokens do Claude de assinantes, e a Anthropic não explica como

O que aconteceu

Um consultor de IA independente no Reino Unido descobriu que os tokens do seu plano Claude Max 20x estavam sendo consumidos mesmo quando ele não estava trabalhando. Grant de Swardt, que ajuda pequenas e médias empresas a montar agentes de IA, notou o uso subir de 45% para 55% em um intervalo no qual não executou nenhuma tarefa — com as tarefas agendadas pausadas, a execução em nuvem desativada e nenhum processo ativo do Claude Code rodando localmente.

Ao procurar a Anthropic, ele pediu um extrato detalhado do consumo. A empresa não forneceu o extrato, mas admitiu que algo estava errado: suspendeu a conta paga, invalidou todas as sessões e os tokens do Claude Code no servidor e emitiu um reembolso parcial de £44,49 pela parte restante da assinatura de US$ 200 por mês.

O que a investigação revelou

Depois de investigar, a Anthropic informou que o consumo foi causado por uma chave de sessão comprometida do Claude, usada para gerar tokens OAuth não autorizados do Claude Code. Segundo o relato do consultor, a conta “parecia ter sido usada por um serviço de terceiros de aparência não autorizada para executar atividades para outras pessoas”, mas a empresa “não conseguiu determinar como o acesso foi obtido”.

Em outras palavras, um invasor conseguiu acesso à conta e passou a desviar tokens de forma silenciosa. Como o suporte rastreia apenas o uso total — e não o uso itemizado —, mesmo quem solicita detalhes fica sem saber exatamente o que aconteceu.

Por que isso importa

O caso expõe uma fragilidade concreta do modelo de assinatura de agentes de IA: quando a cobrança é feita por tokens, uma conta comprometida vira um recurso que pode ser revendido e usado por terceiros. A suspensão também derrubou o negócio do consultor, que dependia dos agentes para tarefas diárias de administração, design de sites e programação.

Para quem usa o Claude ou qualquer agente de IA em produção, o episódio é um lembrete de que credenciais e chaves de sessão são ativos valiosos — e de que a transparência no uso de tokens ainda é uma lacuna que as empresas de IA não fecharam. A Anthropic, até o momento, não divulgou a escala do problema nem confirmou se outros assinantes foram afetados.