{"id":15420,"date":"2026-09-09T00:03:44","date_gmt":"2026-09-09T03:03:44","guid":{"rendered":"https:\/\/ilheusnews.com.br\/?p=15420"},"modified":"2026-09-09T00:03:44","modified_gmt":"2026-09-09T03:03:44","slug":"hackers-roubam-tokens-de-usuarios-do-claude-e-usam-contas-sem-autorizacao","status":"publish","type":"post","link":"https:\/\/ilheusnews.com.br\/?p=15420","title":{"rendered":"Hackers roubam tokens de usu\u00e1rios do Claude e usam contas sem autoriza\u00e7\u00e3o"},"content":{"rendered":"
\n

Hackers est\u00e3o roubando sess\u00f5es de usu\u00e1rios do Claude<\/a> para utilizar suas contas de intelig\u00eancia artificial (IA) sem autoriza\u00e7\u00e3o e consumir suas franquias de tokens. O problema foi identificado pela Anthropic<\/a> depois que assinantes perceberam que o uso de suas contas aumentava mesmo quando n\u00e3o estavam utilizando o servi\u00e7o.<\/p>\n

Um dos casos foi relatado por Grant De Swardt, consultor independente de IA<\/a> de East Sussex (Reino Unido). Em 4 de agosto, ele percebeu que o consumo de tokens de sua conta Claude Max 20x<\/strong> estava aumentando, apesar de n\u00e3o ter trabalhado naquele dia.<\/p>\n

No dia seguinte, De Swardt desativou tudo o que havia conectado ao Claude e continuou sem utilizar o servi\u00e7o. Mesmo assim, o consumo voltou a subir.<\/p>\n

Em um dos intervalos em que conseguiu controlar as condi\u00e7\u00f5es do teste, a utiliza\u00e7\u00e3o aumentou de 45% para 55%, enquanto tarefas agendadas estavam pausadas ou conclu\u00eddas, a execu\u00e7\u00e3o na nuvem estava desativada e n\u00e3o havia nenhuma atividade local do Claude Code.<\/p>\n

Sem conseguir identificar a origem do consumo, De Swardt procurou a Anthropic e pediu um relat\u00f3rio detalhado. A empresa n\u00e3o forneceu uma lista individualizada das atividades, mas reconheceu que havia algo errado.<\/p>\n

A Anthropic suspendeu a conta paga, invalidou todas as sess\u00f5es e os tokens do Claude Code armazenados no servidor e concedeu um reembolso parcial de \u00a3 44,49<\/strong> referente ao per\u00edodo restante da assinatura de US$ 200 (cerca de R$ 1 mil) por m\u00eas.<\/p>\n

A suspens\u00e3o teve impacto direto no trabalho de De Swardt. Ele atua ajudando pequenas e m\u00e9dias empresas a configurar agentes de IA para tarefas, como transferir automaticamente dados de pedidos de compra recebidos por e-mail para softwares de contabilidade.<\/p>\n

Como empres\u00e1rio individual, ele tamb\u00e9m utiliza agentes de IA para tarefas administrativas, cria\u00e7\u00e3o de sites e programa\u00e7\u00e3o.<\/p>\n

Hacker usou sess\u00e3o comprometida para criar tokens<\/h2>\n