Un usuario detectó robo de tokens de IA en su cuenta de Claude, sin haber usado la plataforma.
Cómo se detectó el robo
Un gasto anormal de tokens reveló acceso no autorizado a la cuenta.
Cómo consiguen acceder los atacantes
Phishing, robo de credenciales o contraseñas filtradas en otras brechas.
Por qué las cuentas de IA son un objetivo valioso
Permiten acceder a modelos avanzados sin asumir el coste.
Un problema que va más allá de Claude
También han aparecido casos de robo de cuentas de ChatGPT, un riesgo distinto pero relacionado con la seguridad general de Claude.
Qué señales deberías vigilar
Revisar periódicamente el historial de uso y facturación.
La recomendación práctica
Autenticación en dos pasos y no reutilizar contraseñas. Consulta las buenas prácticas de seguridad de CISA.
1 comentario en «Robo de tokens de IA: cómo están vaciando cuentas de Claude sin permiso»