Robo de tokens de Claude: checklist de seguridad para usuarios de IA

Resumen práctico: las cuentas de IA son credenciales valiosas

Un reporte reciente de TechCrunch afirma que hackers están robando sesiones de inicio de sesión de suscriptores de Claude y usando esas sesiones para consumir límites pagados. El caso menciona consumo inesperado de tokens, suspensión de cuentas, sesiones invalidadas, reembolsos parciales y frustración por la poca visibilidad sobre qué consumió la cuota. Un reporte relacionado también apareció en una issue de Claude Code en GitHub, donde otros usuarios describieron patrones parecidos.

La lección va más allá de un proveedor. Los asistentes de IA, agentes de programación, copilotos de navegador y bots de flujo de trabajo se están convirtiendo en herramientas operativas. Pueden contener permisos OAuth, contexto de proyectos, prompts privados, archivos, sesiones del navegador, acciones en la nube o límites pagados. Si un atacante roba una cookie de sesión o una credencial local, el daño puede ser abuso de facturación hoy y exposición de datos mañana.

Quien compara herramientas de productividad, navegador, PDF, automatización o desarrollo debe incluir la seguridad de cuenta en la decisión. El directorio de software de BTTC ayuda a crear una lista inicial, pero la opción más segura será la que ofrezca permisos claros, registros visibles, descarga oficial y revocación rápida de sesiones.

Por qué importa ahora

Muchos usuarios ya no usan IA solo para conversar. Los desarrolladores usan agentes dentro de editores y terminales. Las pequeñas empresas conectan asistentes al correo, contabilidad, soporte y documentos. Estudiantes y redactores guardan investigación en los mismos productos. La cuenta de IA conecta identidad personal, cómputo pagado, datos de trabajo e integraciones externas.

Según TechCrunch, Anthropic dijo a algunos usuarios que un actor malicioso estaba usando malware infostealer común para robar sesiones de Claude y consumir uso. Ese malware es peligroso porque no necesita adivinar la contraseña después de comprometer el equipo. Puede llevarse sesiones del navegador, contraseñas guardadas, tokens, cookies y secretos locales. La autenticación multifactor ayuda al iniciar sesión, pero una sesión activa robada puede saltarse ese punto.

Señales para revisar esta semana

Empieza por el panel de uso. Busca caídas bruscas de cuota, ventanas largas de actividad, solicitudes cuando el equipo estaba apagado o tráfico de herramientas que ya no usas. Si el proveedor muestra dispositivos, sesiones, OAuth, claves API o aplicaciones conectadas, revisa cada elemento. Revoca sesiones antiguas, elimina integraciones sin uso y rota claves guardadas en máquinas que no sean totalmente confiables.

Después revisa el riesgo local. Los infostealers llegan por software pirateado, instaladores falsos, anuncios maliciosos, resultados de búsqueda contaminados, extensiones de navegador o comandos copiados. Si tu suscripción de IA se comporta raro, no cambies solo la contraseña. Actualiza sistema y navegador, elimina extensiones desconocidas, ejecuta un análisis confiable, revisa elementos de inicio y busca tokens expuestos en carpetas de desarrollo.

Una configuración más segura

Separa la navegación personal del trabajo con agentes. Usa un perfil de navegador dedicado para asistentes de IA y otro para la web normal. No instales extensiones aleatorias en el perfil que guarda sesiones de IA. Para herramientas de código, prefiere instaladores oficiales, marketplaces verificados y permisos OAuth acotados. No pegues tokens de larga duración en prompts, issues, documentos compartidos o scripts temporales.

En equipos, la regla es mínimo privilegio. Da a la IA acceso solo a los repositorios, carpetas, calendarios o documentos necesarios. Usa cuentas administradas por la organización cuando sea posible, no una suscripción personal para automatizaciones críticas. Exige aprobación humana antes de publicar paquetes, desplegar infraestructura, enviar correos a clientes o modificar datos de producción.

La seguridad de descarga sigue siendo clave

Muchas intrusiones empiezan antes del inicio de sesión. Un cliente falso, una app pirateada, una extensión maliciosa o un helper no oficial puede capturar sesiones de servicios legítimos. Descarga software desde tiendas o páginas oficiales, revisa permisos antes de aceptar y desconfía del acceso a disco completo, portapapeles, navegador o terminal sin una razón clara.

Puedes leer más guías prácticas en el blog de BTTC. Cuanto más cerca esté una herramienta de IA de datos sensibles, más importan el origen de descarga, historial de actualizaciones, permisos y soporte.

Preguntas frecuentes

¿La autenticación multifactor detiene sesiones robadas?

Ayuda durante el login, pero no resuelve malware que roba una sesión ya autenticada. También necesitas revocar sesiones, limpiar el dispositivo y controlar extensiones.

¿Debo cancelar si veo uso inesperado?

Primero guarda evidencia, revoca sesiones, rota credenciales, revisa el dispositivo y contacta soporte. Si falta visibilidad, considera mover flujos sensibles.

¿Los agentes de código son más riesgosos que un chatbot?

Pueden serlo, porque acceden a archivos, repositorios, terminales, gestores de paquetes y permisos OAuth. Limita el alcance y exige aprobación en acciones destructivas.

Conclusión

Los reportes sobre robo de tokens de Claude recuerdan que las cuentas de asistentes de IA son credenciales operativas. Protégelas con dispositivos limpios, descargas oficiales, permisos limitados, logs visibles y revocación rápida.