Un ataque cibernético global mediante software malicioso sustrae tokens de uso a los suscriptores del chatbot de inteligencia artificial Claude para agotar sus cuotas de manera inadvertida mediante la suplantación de sesiones activas en los ordenadores personales.
La detección inicial de anomalías en el consumo
Un consultor independiente detectó que su gasto de tokens se elevaba de manera inexplicable hasta el cincuenta y cinco por ciento sin ejecutar tareas en la plataforma.
El hallazgo derivó en una investigación interna por parte de la empresa Anthropic, la cual confirmó la existencia de actividad sospechosa tras la negativa inicial de proporcionar un desglose detallado de peticiones al usuario afectado. La intervención inmediata incluyó la desactivación de la cuenta de pago, la revocación de sesiones del lado del servidor y el reembolso parcial de cuarenta y cuatro libras esterlinas correspondientes a una suscripción mensual de doscientos dólares.
El modus operandi del programa malicioso infostealer
Los atacantes emplean software malicioso especializado en la extracción de credenciales almacenadas para desviar los recursos de los usuarios legítimos hacia terceros.
La confirmación oficial por parte de los creadores de Claude detalla que un actor malicioso utiliza variantes comunes de programas maliciosos del tipo infostealer para robar las sesiones de inicio guardadas en los equipos informáticos. Este mecanismo permite el acceso ilimitado a las cuentas de los suscriptores para gestionar peticiones ajenas, un desvío silencioso que puede prolongarse durante meses sin despertar sospechas debido a la ausencia de un historial detallado de peticiones en la interfaz del servicio.
La expansión de las alertas en plataformas digitales
Los reportes de consumos desproporcionales se multiplicaron en comunidades virtuales y repositorios de código abierto tras la difusión inicial del caso.
La experiencia compartida por el consultor británico en la plataforma Reddit incentivó a otros usuarios a documentar anomalías similares, registrando saltos drásticos de consumo que oscilaban entre el cero y el cien por ciento sin una interacción previa con la herramienta. Ante las quejas recurrentes, los afectados documentaron la situación en foros especializados como GitHub, obligando al laboratorio de inteligencia artificial a enviar notificaciones masivas para alertar sobre la brecha de seguridad originada en los dispositivos locales de los clientes.
Las recomendaciones oficiales de seguridad informática
Los operadores del sistema sugieren la ejecución de análisis antivirus y el cambio masivo de credenciales para mitigar el riesgo de intrusión.
Ante la falta de herramientas nativas para identificar el uso indebido de los recursos dentro de la plataforma, el laboratorio tecnológico aconseja escanear los equipos informáticos en busca de programas maliciosos, cerrar de manera manual todas las sesiones activas en los diferentes dispositivos, modificar las contraseñas de acceso y mantener medidas preventivas contra la filtración de datos. La empresa ha declinado emitir comentarios adicionales sobre metodologías específicas para que los usuarios detecten el robo de sus unidades de consumo.
(Con información de Europa Press)
