£14k drenados para comprar créditos de Claude, el banco lo permitió.

      Un empresario en Sussex vio cómo £14,244 se drenaban de su cuenta del Metro Bank. El dinero se utilizó para créditos de Claude, el chatbot de IA que ya había pagado por usar. Dos cosas fallaron al mismo tiempo. Los criminales habían convertido un chatbot en una forma de retirar dinero de tarjetas robadas. Y su banco detectó el primer cargo fraudulento, lo advirtió, y luego dejó pasar más de £14,000 adicionales.

      Zoli Rutter había estado pagando alrededor de £15 al mes por Claude durante unos meses, le dijo a Guardian Money. Lo usaba para rastrear y analizar facturas comerciales. Los estafadores utilizaron la tarjeta de débito de Metro vinculada a su cuenta de Anthropic para comprar créditos en la plataforma.

      Atrapado, luego dejado pasar

      El 19 de junio, Metro detectó una transacción sospechosa de £90.90. Le envió un mensaje de texto a Rutter para preguntarle si la había autorizado. Él respondió diciendo que no. Luego recibió otro mensaje: Metro congelaría su cuenta. En el evento, el banco bloqueó solo esa transacción, no la cuenta.

      Los cargos fraudulentos siguieron llegando, cada uno entre £90 y £200. Metro bloqueó algunos y se perdió muchos. Congeló la tarjeta al día siguiente de que comenzara la estafa, pero para entonces ya se habían ido más de £14,000. El banco culpó a la “naturaleza compleja del fraude.” Dijo que había procesado algunos pagos antes de poder bloquear completamente la tarjeta.

      Un chatbot como caja registradora

      La mecánica es lo que hace esto nuevo. Una banda coordinada utilizó los detalles de la tarjeta de Rutter para comprar créditos de Claude, según Anthropic. La empresa dijo que no tenía evidencia de que los detalles provinieran de sus propios sistemas. También había prohibido al usuario detrás del fraude. Cualquiera que haya sido cobrado erróneamente debería contactar a su soporte, añadió, y reembolsará los cargos.

      No fue un caso aislado. En mayo, un usuario de Claude en EE. UU. le dijo a Guardian Money que los estafadores habían comprado tarjetas de regalo para el chatbot con sus datos financieros. Otros publicaron relatos similares en Reddit. Los créditos de IA se están convirtiendo en un objetivo por derecho propio. Es parte de una economía de fraude de la era de la IA más amplia con la que los bancos están compitiendo para mantenerse al día.

      Quién paga

      El reembolso se convirtió en un enredo. Después de que Guardian Money se pusiera en contacto, Metro reembolsó temporalmente a Rutter mientras perseguía un contracargo de Anthropic. Anthropic desde entonces le ha reembolsado directamente, por lo que el banco ahora recuperará su pago temporal. Metro le dijo a Rutter en una carta que no había recibido el servicio que espera. Le ofreció £300 en compensación.

      Rutter dice que tiene la intención de quejarse al Servicio del Defensor del Pueblo Financiero. Metro dice que ha tomado medidas para prevenir retrasos en el bloqueo de tarjetas en el futuro.

      El caso llega en un mes ocupado para Claude. La semana pasada, la FCA pareció respaldar al chatbot, acordando dar a las empresas en su sandbox de alta tecnología acceso a él. Esta semana surgió que algunas conversaciones de Claude de personas eran visibles públicamente en línea. Anthropic ha tomado medidas por separado para verificar quiénes son sus usuarios.

      El problema subyacente es más simple que todo esto. A medida que más personas guardan una tarjeta para pagar por IA, esa tarjeta se convierte en un objetivo. Las salvaguardias de ambos lados aún están poniéndose al día.