El ecosistema de la inteligencia artificial enfrenta nuevos desafíos de seguridad. Según un reciente informe publicado en el portal especializado WeLiveSecurity de ESET Latinoamérica, la compañía de detección proactiva de amenazas analizó una campaña de malware de tipo infostealer que logró secuestrar sesiones activas del asistente Claude.
Estos programas maliciosos roban silenciosamente cookies, tokens y contraseñas guardadas para acceder a las cuentas de los usuarios y gastar sus créditos. Ante esta situación, Anthropic aclaró que los cargos indebidos identificados ya fueron reembolsados por completo.
Origen del ataque y respuesta inmediata de Anthropic
El incidente se dio a conocer formalmente cuando un usuario afectado publicó un hilo en Reddit titulado de forma irónica “Thank you Anthropic, really”. En la publicación, el usuario destacó que el atacante reutilizó una sesión ya autenticada mediante el robo de credenciales, saltándose la autenticación de dos factores (2FA). A pesar del incidente, reconoció la efectividad y rapidez de la empresa para mitigar el problema.
Ante el reporte, Anthropic actuó de inmediato aplicando las siguientes medidas defensivas:
-
Desconectó todas las sesiones comprometidas de manera remota.
-
Eliminó los métodos de pago guardados en las cuentas afectadas para evitar más cargos.
-
Solicitó a los usuarios volver a iniciar sesión y registrar nuevamente sus tarjetas.
La compañía aclaró que el incidente afectó exclusivamente a computadoras y no a dispositivos móviles. Además, enfatizó que la plataforma no presentó ninguna falla interna: “No tenemos motivos para creer que este malware esté relacionado con Claude, que haya sido instalado a través de Claude, o que esté relacionado con cualquier cosa que hayas hecho con Claude”.
Amenazas identificadas y limitaciones del 2FA
El análisis reveló que la campaña utilizó diversos infostealers diseñados para sistemas Windows, tales como Vidar, Lumma (LummaC2), StealC, RedLine y Acreed. En menor proporción, también se detectó Atomic Stealer (AMOS) en equipos Mac.
El equipo de ESET advirtió que mecanismos tradicionales como contraseñas complejas o la autenticación de dos factores no previenen el uso indebido de una sesión si el equipo está infectado, ya que el malware extrae directamente los artefactos que validan el acceso activo. Asimismo, remarcan que cerrar la sesión frena el uso del atacante, pero no remueve la amenaza de la computadora.
Recomendaciones para proteger tu cuenta y tus dispositivos
Para mitigar los riesgos derivados de estos programas maliciosos, los expertos aconsejan seguir estos pasos esenciales:
-
Limpieza del sistema: Escanear el equipo infectado con un antivirus confiable y eliminar cualquier amenaza antes de volver a operar.
-
Actualización de credenciales: Tras limpiar la computadora, cambiar la contraseña del correo electrónico asociado, cerrar sesiones en otros dispositivos y habilitar el doble factor de autenticación.
-
Revisión financiera y de claves: Actualizar las credenciales de banca en línea, servicios en la nube y correo corporativo guardadas en el navegador, revisando paralelamente los extractos bancarios.
-
Restablecimiento de pagos: Añadir nuevamente una tarjeta de crédito a la plataforma solo si la infección en el equipo ha sido erradicada.
Como concluye Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica: “La seguridad de la propia computadora sigue siendo tan importante como las contraseñas sólidas y la autenticación de dos factores. Evitar descargas no oficiales, software pirata y aplicaciones de origen dudoso es una de las medidas más importantes para reducir el riesgo de este tipo de infección, junto con mantener los sistemas actualizados y actuar con cautela ante enlaces y archivos sospechosos.”
