El 4 de agosto, Grant De Swardt, consultor independiente de inteligencia artificial radicado en East Sussex, Reino Unido, notó algo extraño en su cuenta Claude Max 20x. No había trabajado ese día y, sin embargo, su consumo de tokens iba en alza.

Al día siguiente desconectó todo lo que tenía enlazado a Claude y no lo usó. El consumo volvió a subir. "En el intervalo controlado más claro, pasó de 45% a 55% mientras yo no realizaba ningún trabajo, las tareas programadas estaban pausadas o completadas, la ejecución en la nube estaba deshabilitada y no había ninguna tarea local activa que correspondiera", relató De Swardt a TechCrunch.

¿Qué le estaba consumiendo los tokens?

No tenía idea, así que contactó a Anthropic y pidió un detalle desglosado de su consumo. La compañía no se lo entregó, pero coincidió en que algo andaba mal: suspendió su cuenta de pago, invalidó todas sus sesiones y los tokens de Claude Code guardados en el servidor, y le emitió un reembolso parcial de 44,49 libras esterlinas por el tiempo restante de su suscripción de 200 dólares mensuales.

La suspensión le desordenó el negocio por completo, dijo a TechCrunch. Su trabajo consiste en ayudar a pequeñas y medianas empresas a montar agentes, una suerte de ingeniero desplegado por encargo, para tareas como cargar automáticamente datos de órdenes de compra desde correos electrónicos hacia el software contable.

Como profesional independiente, además, depende de esos agentes en todo su negocio: administración diaria, diseño web, programación. "Prácticamente todo pasa por la IA hoy en día", señaló.

¿Qué encontró Anthropic al investigar?

Tras revisar el caso, Anthropic le informó el hallazgo: una clave de sesión de Claude comprometida fue usada para acuñar tokens OAuth de Claude Code no autorizados. La empresa le dijo que la cuenta "parecía haber sido utilizada por un servicio externo de apariencia no autorizada para gestionar actividad de otras personas, pero no pudieron determinar cómo obtuvo el acceso", contó De Swardt. "Dicen que la evidencia es compatible tanto con credenciales o datos de sesión sustraídos sin mi conocimiento, como con que la cuenta haya estado conectada a un servicio externo."

Dicho de otro modo, alguien logró entrar a la cuenta de De Swardt y estuvo drenando sus tokens de manera encubierta. Y como el soporte de cuentas registra el consumo total pero no el consumo desglosado, ni siquiera cuando se lo solicitan, este tipo de robo podría pasar meses sin ser detectado.

No estaba solo

Publicó su experiencia en Reddit y, tras 80 comentarios, descubrió que no era el único. Una persona afirmó que su cuenta "fue actualizada automáticamente sin mi consentimiento, me cobraron la tarjeta de crédito, y el consumo se disparó de 0% a 100% sin que yo la tocara". Otra vio el uso pasar de 0 a 49% en 12 minutos, cuando lo único que había hecho eran un par de consultas y una búsqueda web.

Un usuario contó que su cuenta agotó el máximo de tokens todos los días durante tres días sin usarla en absoluto, y abrió un reporte en GitHub al respecto. Igual que en Reddit, ahí también aparecieron otros con experiencias similares.

Dos de ellos publicaron correos de Anthropic en los que la empresa, hay que decirlo a su favor, había identificado y advertido que les estaban robando los tokens.

"Recientemente tomamos conocimiento de un actor malicioso que está usando malware común de tipo infostealer para robar sesiones de inicio de sesión de Claude desde los computadores de las personas, y luego usar esas sesiones para acceder a las cuentas y consumir su uso", decía el correo. Los infostealers son un tipo de programa malicioso que se instala en el equipo del usuario y roba contraseñas guardadas, datos de sesión y credenciales de acceso.

Cuando Anthropic detectó actividad sospechosa, cerró las sesiones de esos usuarios, invalidó las autorizaciones existentes, emitió algunos reembolsos y les advirtió que podrían tener malware. La compañía también aclaró que el programa malicioso no proviene de usar Claude: este tipo de software se puede recoger desde muchas fuentes en línea, desde descargar programas infectados hasta hacer clic en avisos comprometidos.

Qué puede hacer un usuario para protegerse

A De Swardt, Anthropic no le envió ninguno de esos correos. Él insiste en que no encontró evidencia de que su computador estuviera comprometido y dice que sigue sin poder determinar cómo los atacantes obtuvieron acceso.

Su cuenta fue reinstalada después de unas dos semanas. Pero la dificultad para conseguir ayuda rápida, sumada a la falta de un consumo desglosado, lo terminó alejando de Claude. Canceló su suscripción en favor de Cursor y su capacidad de usar múltiples modelos, incluidas opciones abiertas más económicas. En su experiencia, esos otros modelos funcionan igual de bien: "No es tan distinto ni mejor", dijo, y agregó que no se ve volviendo "sin que hayan resuelto el problema de alguna forma".

Sostiene que Anthropic todavía carece de herramientas que permitan al usuario ver qué está consumiendo sus tokens. "No creo que exista ninguna manera de que estas personas puedan protegerse."

Consultada sobre cómo los usuarios pueden identificar un uso indebido, Anthropic declinó comentar.

En términos prácticos, y mientras no exista ese desglose, las medidas al alcance de un suscriptor son las mismas que aplican a cualquier robo de sesión: revisar y revocar periódicamente las autorizaciones activas en la configuración de la cuenta, cerrar sesión en equipos que no se usen, no ejecutar herramientas descargadas de repositorios no verificados y vigilar el porcentaje de consumo como si fuera un medidor eléctrico. Un salto de diez puntos porcentuales sin actividad propia, como el que detectó De Swardt, es la única señal disponible hoy.