O crime cibernético acabou de encontrar um ativo muito mais líquido, anônimo e lucrativo: o poder computacional bruto. Invasores estão sequestrando contas premium de assinantes da Anthropic para drenar os tokens de uso do modelo Claude. Em uma economia onde o acesso a clusters de inteligência artificial de ponta é um gargalo físico, o limite de requisições de uma conta Pro ou Enterprise virou uma moeda paralela altamente rentável no mercado clandestino.

A mecânica do ataque escancara a fragilidade da atual infraestrutura de assinaturas (SaaS). Os hackers não têm interesse no histórico de conversas do usuário ou em seus segredos corporativos; o alvo é puramente a cota de processamento. Ao assumir o controle de contas legítimas, redes automatizadas disparam milhares de prompts simultâneos para rodar operações próprias que vão desde a geração em massa de código malicioso até a revenda de acesso fracionado via APIs piratas na dark web. O assinante legítimo, que pagou a mensalidade pelo serviço premium, descobre o roubo da pior forma possível: esbarrando no teto do limite de uso logo nos primeiros minutos do seu dia de trabalho.

Se as gigantes da tecnologia não implementarem barreiras de autenticação muito mais rígidas, sacrificando parte da fluidez da experiência do usuário, o custo de nuvem pago pelas empresas vai explodir, subsidiando operações criminosas globais diretamente com o caixa dos assinantes e acionistas. O processamento deixou de ser um serviço e agora, ele é o próprio saque.

Para investidores físicos e gestores institucionais, esse ataque redefine o cálculo de risco do setor. O roubo de tokens transforma qualquer desenvolvedora de IA generativa em um alvo equivalente a uma instituição financeira. A Anthropic, já espremida pela guerra de preços para manter sua liderança no segmento premium e flertando com um IPO, precisa provar com urgência que consegue blindar seu ecossistema contra fraudes de consumo invisível.