La empresa Anthropic ha emitido una alerta formal dirigida a su base de usuarios para advertir sobre un problema de seguridad serio que afecta la integridad de las cuentas de Claude. El núcleo de esta vulnerabilidad radica en la capacidad de agentes externos para ejecutar el secuestro de sesiones activas, una acción que permite a terceros tomar el control de la cuenta de un usuario sin su consentimiento. Esta situación ha generado una preocupación inmediata, ya que el acceso no autorizado no solo compromete la privacidad de la cuenta, sino que tiene un impacto directo en los recursos operativos asignados a los usuarios.
El origen de este problema se encuentra en la propagación de un software malicioso específicamente diseñado para la extracción de información, categorizado técnicamente como malware del tipo infostealer. Según la información proporcionada, este tipo de programa malicioso tiene la capacidad de operar de manera silenciosa dentro de las computadoras que han sido infectadas. La naturaleza discreta del infostealer es precisamente lo que lo hace peligroso, ya que puede permanecer activo en el sistema del usuario sin que este detecte ninguna anomalía, recolectando datos valiosos en segundo plano mientras el dispositivo sigue funcionando en su modo habitual.
El objetivo principal de este malware es el robo de datos que se encuentran almacenados localmente en el equipo de la víctima. Entre la información que los ciberdelincuentes logran extraer de forma silenciosa se encuentran las contraseñas, que constituyen la primera barrera de seguridad, y diversas credenciales de acceso. Sin embargo, un elemento crítico en este proceso de ataque es la extracción de las cookies de inicio de sesión. Estas cookies son archivos que permiten que un usuario permanezca conectado a un servicio sin tener que introducir sus credenciales en cada interacción, y es precisamente este mecanismo el que es explotado por los atacantes.
Una vez que los ciberdelincuentes obtienen estas cookies y las credenciales robadas, proceden a realizar el secuestro de las sesiones activas de Claude. Al utilizar la información sustraída, los atacantes pueden engañar al sistema de autenticación para que este reconozca al intruso como el usuario legítimo que ya había iniciado sesión previamente. De esta manera, logran saltarse los procesos habituales de verificación y acceden directamente a la cuenta del usuario, tomando el control total de la sesión activa.
El impacto final y tangible de este acceso no autorizado se ha manifestado en el consumo de créditos sin autorización. Una vez que los ciberdelincuentes logran infiltrarse en las cuentas de Claude a través de las sesiones secuestradas, utilizan los recursos disponibles en la plataforma. Esto ha resultado en el agotamiento de los créditos que los usuarios legítimos tenían asignados en sus cuentas, transformando la intrusión de datos en una pérdida económica o de capacidad de uso de la herramienta de inteligencia artificial.
Esta problemática ha sido reportada y difundida a través del medio ENTER 504, destacando que la alerta emitida por Anthropic es una medida necesaria para que los usuarios tomen conciencia sobre los riesgos asociados a los infostealers. El reporte menciona específicamente la situación en el contexto de Centroamérica, aunque el problema se vincula directamente con el estado de seguridad de los dispositivos infectados y la gestión de las sesiones activas de Claude.
En resumen, el incidente describe una cadena de eventos que comienza con la infección de una computadora por un malware infostealer, continúa con el robo silencioso de contraseñas, cookies de inicio de sesión y credenciales, y culmina con el secuestro de sesiones activas. Este proceso permite a los atacantes ingresar a las cuentas de Claude y consumir los créditos de los usuarios sin que estos hayan autorizado dicha actividad. La advertencia de Anthropic subraya la importancia de proteger la información almacenada en los equipos para evitar que el robo de datos derive en el acceso no autorizado a servicios digitales.
