Hackers roban tokens de Claude a suscriptores

El mes pasado un cliente de la herramienta de generación de texto Claude observó que su cuenta estaba consumiendo tokens sin que él realizara ninguna actividad. Tras investigar el comportamiento anómalo, la compañía responsable, Anthropic, confirmó que se trataba de un intento de acceso no autorizado y emitió una alerta dirigida a todos sus usuarios. Según el comunicado de la empresa, los atacantes aprovechan vulnerabilidades en la gestión de credenciales o en la configuración de las API para extraer los tokens que permiten el uso del modelo, lo que puede generar cargos inesperados y comprometer la privacidad de la información procesada. Anthropic recomendó a sus suscriptores revisar periódicamente los registros de uso, actualizar contraseñas y emplear mecanismos de autenticación más robustos, como claves de acceso limitadas o autenticación multifactor, para reducir el riesgo de futuros incidentes.

Esta noticia es relevante porque ilustra cómo la seguridad de los servicios basados en IA sigue siendo un punto crítico, especialmente cuando el modelo de negocio depende de tokens que pueden ser explotados económicamente. La adopción creciente de herramientas como Claude hace necesario que tanto proveedores como usuarios refuercen sus prácticas de protección para evitar pérdidas financieras y preservar la confianza en la tecnología.

Leer artículo original en TechCrunch AI

Este resumen es una síntesis informativa elaborada por dataqbs.com. Todos los derechos sobre el contenido original pertenecen a su autor y al medio de comunicación citado. Nosotros solo actuamos como curadores de noticias tecnológicas, sin reclamar autoría alguna.