A Anthropic, uma das principais concorrentes da OpenAI, está lidando com um efeito colateral da popularização de seus modelos de inteligência artificial: o roubo de contas de usuários para "minerar" tokens de IA. Criminosos estão usando malwares comuns para sequestrar sessões ativas de usuários do Claude e utilizar seus créditos pagos para rodar suas próprias tarefas.

Segundo reportagem do The Register, o problema não reside em uma falha de segurança da Anthropic, mas na infecção de computadores de usuários por malwares do tipo "infostealer", como Vidar e RedLine. Uma vez que o dispositivo é comprometido — muitas vezes pelo download de software pirata —, o programa malicioso coleta cookies de sessão e credenciais, dando aos hackers acesso direto a contas logadas, incluindo as de plataformas de IA como o Claude. A novidade aqui não é o método, mas o alvo: o poder computacional que os tokens de IA representam.

O valor do token

A resposta da Anthropic sinaliza um amadurecimento na forma como a indústria de IA lida com a segurança do usuário. Em vez de simplesmente esperar por um contato, a empresa tem monitorado ativamente atividades suspeitas. Em um caso documentado, um usuário que teve seu computador infectado foi contatado pela própria Anthropic, que detectou o uso fraudulento, deslogou a conta remotamente e removeu o método de pagamento salvo para evitar cobranças indevidas.

Este movimento é significativo. Relatos anteriores em fóruns como o Reddit sugeriam uma dificuldade no atendimento ao cliente da Anthropic para casos de fraude e recuperação de contas. A abordagem proativa atual indica o reconhecimento de que os tokens de IA — que são a unidade de medida e cobrança pelo uso dos modelos — se tornaram um ativo digital valioso e, portanto, um alvo para fraudes. Eles são, na prática, uma nova moeda que pode ser roubada e revendida ou utilizada para fins ilícitos.

Uma nova fronteira para velhos golpes

No email enviado aos usuários afetados, a Anthropic faz questão de esclarecer que a infecção não tem relação com o Claude. "Sua sessão do Claude foi provavelmente uma das muitas coisas que [o malware] coletou", afirma a empresa. A transparência ajuda a educar o usuário sobre a real natureza do risco, que reside em práticas de segurança digital básicas, e não em uma vulnerabilidade sofisticada da plataforma de IA.

A situação ilustra um desafio maior para todo o ecossistema. À medida que mais poder computacional e dados sensíveis migram para plataformas de IA, as contas de acesso se tornam vetores de ataque cada vez mais atraentes. O que hoje é o roubo de tokens para processamento pode evoluir para ataques mais complexos, envolvendo o uso de modelos para gerar desinformação ou realizar outras atividades maliciosas em escala.

O episódio serve como um alerta. A segurança de uma conta de IA é tão robusta quanto o elo mais fraco da corrente, que frequentemente é o dispositivo do próprio usuário. A resposta da Anthropic mostra que, para as empresas do setor, proteger o acesso se tornou tão crucial quanto desenvolver o próximo grande modelo de linguagem.

Com reportagem de Brazil Valley

Source · The Register