Roubo de tokens de assinantes do Claude Max, backdoor em fones de ouvido e outros incidentes de cibersegurança

Relatórios recentes apontam incidentes de cibersegurança, incluindo o uso indevido de limites de tokens de assinantes do Claude Max. O consultor de IA Grant De Swardt relatou o consumo não autorizado de tokens em sua conta, levando a Anthropic a revogar sessões e tokens de servidor após identificar que uma chave de sessão comprometida foi usada para emitir tokens OAuth não autorizados. Além disso, foram detectadas redes de lojas falsas para roubo de cartões bancários, uso de caracteres Unicode para contornar filtros de phishing e uma vulnerabilidade de backdoor nos fones de ouvido Skullcandy Dime 3 para interceptação de áudio.