Incidentes de ciberseguridad: robo de tokens en Claude Max y vulnerabilidades en dispositivos

Se han reportado diversos incidentes de ciberseguridad, incluyendo el uso de caracteres Unicode invisibles para evadir filtros de phishing y una red de 119,000 tiendas falsas para el robo de datos bancarios. En el caso de Claude Max, usuarios reportaron un consumo no autorizado de tokens. Anthropic (Anthropic) confirmó que un token de sesión comprometido permitió la emisión de tokens OAuth no autorizados, posiblemente a través de un servicio de terceros. La empresa suspendió la cuenta afectada y realizó reembolsos parciales, aunque no pudo determinar cómo se obtuvo el acceso inicial.