Índice do artigofaltam 4 min de leitura
Em 30 de agosto de 2026, a Anthropic avisou assinantes do Claude, sua ferramenta de IA, que as contas estavam sendo usadas por outra pessoa e encerrou esses acessos. Um vírus no computador do usuário copiou o login já feito no navegador, e a cópia dispensou senha e código de verificação. Para quem paga IA para o time, o invasor alcança consumo pago, cartão salvo e histórico de conversa.
O que fazer agora: liste as assinaturas de IA que a empresa paga e em nome de quem cada uma está, confira se há cartão salvo nelas e descubra quem consegue encerrar as sessões abertas em cada ferramenta. Senha forte e verificação em duas etapas continuam necessárias, mas não fecham essa porta.
Resumo do artigo
- O aviso chegou por e-mail aos afetados em 30 de agosto de 2026.
- O vírus copiou o login guardado no navegador, por isso senha e verificação em duas etapas não impediram o acesso.
- A Anthropic encerrou as sessões, removeu o meio de pagamento salvo e devolveu cobranças não autorizadas, sem divulgar números.
- A mesma mecânica vale para qualquer sistema que o time mantém logado no navegador.
O que a Anthropic avisou e o que fez
O aviso descreve um ator malicioso usando programas comuns de roubo de informação "para roubar sessões de login do Claude dos computadores das pessoas, e então usar essas sessões para acessar contas Claude e consumir o uso delas". Foram nomeadas seis famílias desses programas, cinco no Windows e uma no macOS, identificadas "até agora", segundo a empresa. Nenhuma é novidade para quem trabalha com segurança; o que muda é o alvo: a assinatura de IA entrou na lista porque tem consumo faturável e meio de pagamento do outro lado.
A resposta teve três ações: encerrar as sessões dos afetados, para invalidar o que foi copiado; remover o meio de pagamento salvo nas contas atingidas; e devolver as cobranças não autorizadas. A empresa não divulgou quantas contas foram afetadas, quanto consumo foi drenado nem quanto devolveu. O aviso fala em consumo de uso, não em extração de dados, e não diz nada sobre o que mais foi acessado.
Por que senha forte e verificação em duas etapas não bastam
A verificação em duas etapas (o código pedido no celular) protege o momento do login, e este ataque não passa pelo login. Depois que você entra, o serviço guarda no navegador um registro de login, o cookie de sessão, para não pedir a senha a cada clique. É esse registro que o vírus copia.
- Você entra na conta, com senha e código de verificação, como manda a boa prática.
- O serviço guarda no navegador a prova de que aquele login aconteceu.
- O vírus copia essa prova do computador infectado, junto com senhas salvas e outros dados do navegador.
- O atacante reapresenta a cópia e entra sem senha e sem código, porque para o serviço o login já ocorreu.
Na prática, o login aberto no navegador vale como credencial, e é a única que a política de senha da sua empresa não alcança.
O que a empresa perde quando o login vaza
O consumo faturável é a perda visível, e provavelmente a menor: neste caso, foi devolvido. O meio de pagamento salvo estava na conta e foi removido das contas atingidas. O ponto que pesa é o histórico de conversa: numa empresa, ele costuma guardar trecho de contrato, dado de cliente e discussão de projeto, e ninguém o trata como arquivo sensível porque ele não parece um. Sobre leitura de histórico, nada foi informado.
Se esse histórico tem dado pessoal, o acesso indevido é incidente de segurança na LGPD. O artigo 48 prevê comunicar a Autoridade Nacional de Proteção de Dados e o titular quando o incidente puder causar risco ou dano relevante, avaliação que cabe à empresa, caso a caso. Sem saber o que o time colou na ferramenta, essa decisão é tomada no escuro.
Para quem o risco é menor
Empresa que usa IA só por chave de acesso dentro de um sistema próprio no servidor (a API), sem assinatura no navegador, não tem login de usuário para ser copiado; o cuidado dela é trocar a chave com frequência e limitar o que cada uma pode fazer. O risco também cai para quem usa computador gerenciado pela empresa, login único corporativo com sessão curta e nenhum cartão pessoal salvo em ferramenta de trabalho. O caso é um aviso de fornecedor, sem números, sobre vírus que já existiam: um lembrete de uma mecânica antiga com alvo novo.
O que revisar nesta semana
O levantamento cabe numa tarde e não depende de ferramenta nova. A pergunta que ele responde: se um login vazar amanhã, quanto tempo até você fechar a porta?
- Liste as assinaturas de IA que a empresa paga e em que conta cada uma está, pessoal ou corporativa.
- Confira se o meio de pagamento fica salvo dentro dessas contas.
- Descubra, em cada ferramenta, onde fica o comando de encerrar sessões e quem na empresa consegue usá-lo.
- Defina se o acesso passa a exigir login único corporativo com sessão curta, em vez de conta criada com e-mail pessoal.
- Escreva o que não pode ser colado dentro da ferramenta, e informe o time.
- Registre quem avisa quem quando uma conta é comprometida, antes de precisar.
Feita a lista, sobra uma pergunta que só o seu dado responde: quantas dessas assinaturas estão no nome de uma pessoa e não da empresa? Esse número mede quanto da sua operação de IA depende de um navegador que você não administra.
Fontes e método
Aviso da Anthropic aos afetados, de 30 de agosto de 2026, reproduzido pelo BleepingComputer e pelo Help Net Security e repercutido pelo TechCrunch. LGPD, artigo 48.
Perguntas frequentes
Não por si só. A sessão roubada é um login que já aconteceu, e ela continua válida até ser encerrada. Trocar a senha só ajuda quando o serviço encerra as sessões abertas junto com a troca, o que nem todo serviço faz.
Contra tentativa de login, sim. Contra cópia de sessão, não. O código é pedido no momento do login; o registro de login que o navegador guarda depois dele é o que o vírus copia e o atacante reapresenta.
Não é o que as fontes descrevem. O vírus roda no computador do usuário e copia o login guardado no navegador. A empresa informou ter encerrado as sessões afetadas, removido o meio de pagamento salvo e devolvido cobranças não autorizadas.
Não foi informado. As reportagens que reproduziram o aviso registram que a empresa não divulgou número de contas, volume de consumo drenado nem valor devolvido.
O aviso é sobre contas Claude. A mecânica de cópia do login guardado no navegador, no entanto, não é específica de um serviço: ela vale para qualquer sistema que o time mantenha logado no navegador.
