- Se actualizó la documentación de políticas legales y de cumplimiento de Claude Code, y ahora se prohíbe el uso por terceros de tokens de autenticación OAuth
- Se especifica que usar tokens OAuth emitidos para cuentas Free, Pro y Max en otros productos, herramientas o servicios constituye una violación de los términos del servicio
- Para que los desarrolladores integren funciones de Claude, deben usar autenticación con clave API de Claude Console o de un proveedor de nube compatible
- Anthropic se reserva el derecho de aplicar estas restricciones sin aviso previo, y puede tomar medidas en caso de incumplimiento
- Esta medida deja en claro el bloqueo de prácticas que entregan el inicio de sesión de Claude.ai o las credenciales de suscripción a servicios de terceros, reforzando la unificación del sistema de autenticación para desarrolladores
Términos legales y licencias
- Los usuarios de Claude Code están sujetos a los términos comerciales de Anthropic (para Team, Enterprise y usuarios de Claude API) o a los términos de servicio para consumidores (para usuarios de Free, Pro y Max)
- En uso comercial, incluso si se accede a través de plataformas de terceros como AWS Bedrock o Google Vertex, se sigue aplicando el contrato existente
Cumplimiento y tratamiento de datos médicos
- Si un cliente que ha firmado un Business Associate Agreement (BAA) activa la función Zero Data Retention (ZDR), ese BAA se extiende automáticamente también al tráfico de la API de Claude Code
- En usos relacionados con datos médicos, el tráfico de API de clientes a los que aplica el BAA queda protegido a través de Claude Code
Políticas de uso y usos permitidos
- El uso de Claude Code está sujeto a la Anthropic Usage Policy, y los límites de uso de los planes Pro y Max se basan en un volumen de uso general a nivel individual
- La autenticación OAuth solo está permitida para Claude Code y Claude.ai, y está prohibido usar tokens OAuth de cuentas Free, Pro y Max en otros productos, herramientas o servicios (por ejemplo, Agent SDK)
- Estas acciones se consideran una violación de los términos de servicio para consumidores
- Para que los desarrolladores integren funciones de Claude, deben usar autenticación con clave API mediante Claude Console o un proveedor de nube compatible
- Anthropic prohíbe operar servicios de terceros que ofrezcan el inicio de sesión de Claude.ai o que usen credenciales de Free, Pro o Max para realizar solicitudes en nombre del usuario
- Anthropic se reserva el derecho de aplicar estas restricciones sin aviso previo, y señala que las consultas sobre métodos de autenticación deben dirigirse al equipo de ventas
Seguridad y confianza
- Los reportes de vulnerabilidades de seguridad se reciben a través de la plataforma HackerOne, y el programa de seguridad de Anthropic los gestiona
- La información relacionada con confianza y transparencia está disponible en el Trust Center y el Transparency Hub de Anthropic
Resumen
- Anthropic prohíbe de forma explícita el uso de autenticación OAuth de Claude Code en servicios de terceros
- Solo se permite la autenticación basada en clave API, y las infracciones pueden ser sancionadas como violaciones de los términos
- Esta política busca reforzar la seguridad del ecosistema de desarrolladores y unificar el sistema de autenticación
2 comentarios
Gemini también quedó bloqueado. Claude también.
Pero si pagas por usar la API, no hay problema.
No entiendo la lógica de algunos extranjeros que creen que autenticarse vía OAuth en un servicio de terceros para usarlo barato con una suscripción más económica no debería ser un problema.
Comentarios en Hacker News
Al leer varios comentarios, parece que todos están pasando por alto algo
Claude Code es, en la práctica, una estructura de lock-in, donde Anthropic se queda con todo el valor
Si separan el frontend y la API, la mitad de los usuarios podría irse muy rápido
Aunque ahora no sea rentable, más adelante, si bajan los costos de inferencia y desaparecen los competidores, podrían esperar grandes ganancias
Al final, se expandirá hasta marca, plataforma y ecosistema, y podría convertirse en un sistema enorme conectado como Apple, con nube, DB, agentes de revisión de código, etc.
Los modelos son demasiado intercambiables y Claude Code es pesado y terco
Este enfoque frena la innovación y está desgastando la confianza que construyó el equipo de modelos
El problema es que este cambio está centrado en su propio beneficio a costa del usuario
Es una situación parecida al boom anterior del Metaverse, donde la lógica de que “la empresa debe controlar la plataforma” terminó perjudicando al usuario
En la práctica, siento que la combinación pi + Claude es mejor que Claude Code
En adelante, cada empresa tendrá su propio ajuste secreto de RL, y creo que se irá especializando: Gemini para documentación, Claude para diseño, Codex para planeación
Me parece antieconómico que una sola empresa tenga el mejor modelo en todas las áreas
Por ejemplo, imagino una estructura donde pagas 20 dólares al mes por usuario por Claude Code, y 100 mil dólares al mes a la infraestructura de Anthropic para ejecutar la app
Últimamente da la impresión de que las empresas se están volviendo cada vez más hostiles con los usuarios de API
Spotify casi cerró su API, Reddit obliga a usar paquetes npm complejos, y Facebook pide información fiscal incluso para desarrollo
Las API intuitivas y útiles de antes están desapareciendo
Pero en los servicios por suscripción se limita a uso interno
La API sigue siendo libre, pero como cobra por token, la suscripción necesariamente tiene esas limitaciones
Personalmente, creo que es un contrato justo
Si OpenAI saca una suscripción de 100 dólares al mes, pienso abandonar Claude por completo
Últimamente la calidad del modelo Opus cayó de golpe, y ni después de disculparse corrigieron más que la mitad
En cambio, Codex dio la respuesta correcta al primer intento
Otras empresas van hacia el open source, mientras Anthropic se vuelve más cerrado
Esta política hostil sería el golpe final
En la lista de issues relacionada también hay reportes de muchos falsos positivos
Por eso voy a empezar a probar en serio GPT 5.3 Codex
Quiero crear una app comercial que use tokens OAuth para que el usuario inicie sesión con su propia cuenta de ChatGPT/Claude,
pero es difícil encontrar una respuesta clara sobre si eso está permitido
Solo viendo el ToS, parece que está prohibido, pero en la práctica hay mucha confusión
También quisiera saber la postura de otras empresas
La suscripción es solo para sus propios productos; para cualquier otra cosa hay que usar facturación por API
Antes hubo casos de gente que los usaba disfrazándose como Claude Code, pero todos violaban las reglas
Solo Codex recibió una excepción para permitir OpenCode
y si se usa en otras herramientas o SDK, es una violación de los términos de uso
El modelo por suscripción es un producto gancho para atraer gente al ecosistema
Si un tercero abusa de eso, aparece un arbitraje donde una suscripción de 20 dólares mueve 200 dólares de inferencia
OpenAI y GitHub, al contrario, permiten acceso de terceros para aumentar la retención de suscripción
Al final, creo que cuando la estructura de ingresos de ambas empresas se estabilice, sus políticas convergerán
Las empresas de IA están perdiendo dinero con las suscripciones
Por eso vienen aumentos de precio, introducción de anuncios y transición hacia un modelo centrado en API
El dinero real sale de la facturación por token
Bloquear a terceros no es solo una restricción, sino una estrategia de ecosistema cerrado al estilo Apple
Pero eso perjudica a los desarrolladores, y modelos competidores como Codex o Kimi ya son suficientemente buenos
Forzar una UX cerrada termina haciéndoles perder competitividad
Si miras solo la inferencia, hay ganancias; si incluyes el costo de desarrollar la siguiente generación de modelos, hay pérdidas
Un post en X de un empleado del equipo de Claude Code hizo un desastre de PR
Ya hay muchos usuarios confundidos
Cuesta entender por qué lo bloquean si ya existe un límite de tokens
Soy suscriptor de Max desde hace mucho, pero sus herramientas son realmente incómodas
Claude Desktop es lento, y Claude Code tiene bugs y uso de CPU graves
El Agent SDK también tiene mala documentación y está incompleto
Además, todo es código cerrado, así que no se puede corregir nada
Y ahora encima prohíben usar el SDK; como no puedo pagar 500 dólares al mes de API, pienso mudarme a otro lado
A los clientes clave les gusta construir por su cuenta interfaces personalizadas,
pero Anthropic cambió el TOS para impedirlo
Este tipo de políticas cerradas deteriora la relación y solo refuerza la idea de que “Claude no va a durar mucho”
Igual lo mantendré por ahora, pero cuando me vaya no me dará ninguna pena
Ahora están en la fase de competir por cuota de mercado, pero cuando haya monopolio levantarán muros alrededor del jardín
Anthropic todavía no estaba en ese momento, pero se apresuró demasiado
Una estructura de 20 dólares al mes con solicitudes ilimitadas es insostenible
En una situación así, hasta me genera un poco de simpatía por Dario
No es que hayan prohibido usar Claude en sí
Voy a seguir usando el Agent SDK con suscripción Pro
Mi proyecto no es OpenClaw, es para uso personal
Solo reemplacé por el SDK lo que antes hacía proxificando solicitudes de Claude Code desde la línea de comandos,
y no veo por qué eso sería un problema
Quizá a nivel individual no les importe,
pero pienso esperar la aclaración de política de mañana