Si vivías despreocupado al estar usando tu IA favorita, lamento decirte que ésta puede verse vulnerada. Por si fuera poco el checar contraseñas, credenciales y más para que sean seguras, ahora también necesitamos revisar nuestros tokens. TechCrunch reportó casos de usuarios de Claude que vieron que su consumo de tokens aumentaba, incluso cuando ellos no usaban la herramienta.
¿Pero qué son estos tokens? Dicho sencillo, es la unidad con la cual opera una IA. El texto de cada pregunta y tarea que le pides, se reparte en partecitas y cada una representa ciertos tokens. Entre más compleja la tarea a resolver, más tokens consume (o gasta) la inteligencia artificial.
Imaginemos que funcionan como tus megas del celular; pagas un plan de datos y, si ves videos o entras a redes sociales, éstos se consumen.
Volviendo al tema central, se reporta que algunos ladrones usaban sesiones robadas de Claude. No es tan de película como suena, pues sólo necesitan un infostealer; es un programa malicioso que puede meterse a un dispositivo y raptar sus contraseñas y datos de sesiones ya abiertas. Como si alguien cerrara una puerta pero sin seguro, sólo para que llegue otro y empuje la puerta para entrar.
El hacker puede entrar como si fuera el usuario validado y gastar los tokens de esa cuenta. Para Claude, significa entrar y consumir los recursos de un plan pagado sin que el usuario original tenga conocimiento.
Ahorita hay sólo casos de Claude detectados, pero eso no significa que IAs como Gemini o ChatGPT sean intocables. Toda cuenta que vive en internet puede ser blanco de los ladrones digitales.
¿Nos podemos proteger? Como en todo: no abrir links dudosos ni archivos de cuentas que no reconocemos. Mantener las actualizaciones de nuestros dispositivos al día y cerrar sesión cuando veamos una actividad cuestionable —además de reportarlo—. Hoy, ese gasto de tokens podría no significar que trabajaste demasiado, sino que alguien se los gastó por ti.