Подписчики Claude сообщают о случаях, когда их лимиты токенов расходуются без их ведома. Anthropic связывает часть таких инцидентов с инфостилерами, которые крадут с компьютеров данные сессий и позволяют злоумышленникам получать доступ к аккаунтам, пишет TechCrunch.
Подписчики Claude сообщают о случаях, когда их лимиты токенов расходуются без их ведома. Anthropic связывает часть таких инцидентов с инфостилерами, которые крадут с компьютеров данные сессий и позволяют злоумышленникам получать доступ к аккаунтам, пишет TechCrunch.
4 августа британский независимый консультант по ИИ Грант Де Свардт заметил, что его подписка Claude Max 20x расходует токены, хотя он в тот день вообще не работал. На следующий день он отключил всё, что было подключено к Claude, приостановил запланированные задачи и не пользовался сервисом, но расход снова вырос. В одном из самых показательных промежутков он увеличился с 45% до 55%, хотя активных задач Claude Code на его компьютере не было, а облачное выполнение и Dispatch были отключены.
Де Свардт обратился в Anthropic за детализацией расхода токенов, но компания её не дала. Но подтвердила, что с аккаунтом что-то не так: платную подписку приостановили, все его сессии и серверные токены Claude Code аннулировали и вернули £44,49 за оставшийся срок подписки, которая стоит $200 в месяц. Для Де Свардта это серьёзная проблема: он работает один и помогает малому и среднему бизнесу внедрять ИИ-агентов — например, для автоматической загрузки данных из заказов, пришедших по электронной почте, в бухгалтерские системы. Собственный бизнес он тоже во многом ведёт с помощью агентов: от административных задач до разработки сайтов и написания кода.
После расследования Anthropic сообщила ему, что злоумышленник использовал скомпрометированный ключ сессии Claude, чтобы выпускать несанкционированные OAuth-токены Claude Code. Компания предположила, что аккаунт Де Свардта использовался сторонним сервисом для работы с другими людьми, но не смогла установить, каким образом тот получил доступ. В Anthropic считают, что это могло произойти либо из-за кражи учётных данных или данных сессии, либо после подключения аккаунта к внешнему сервису.
Проблему усугубляет то, что поддержка Anthropic отслеживает общий объём использования, но не предоставляет пользователям его подробную разбивку даже по запросу. Поэтому кража может оставаться незамеченной месяцами. Де Свардт поделился своей историей на Reddit, и под ней десятки комментариев от пользователей с похожей ситуацией. Один рассказал, что его аккаунт автоматически перевели на более дорогой тариф без согласия, списали деньги с карты, а расход токенов вырос с 0% до 100%, хотя он вообще не пользовался сервисом. У другого за 12 минут расход увеличился с 0 до 49%, хотя он успел сделать только несколько запросов и воспользоваться поиском в интернете. Ещё один юзер утверждал, что его аккаунт три дня подряд полностью расходовал доступный лимит токенов, хотя сам он Claude не запускал.
Некоторым пользователям Anthropic сообщила, что нашла причину. В письмах компания предупредила их о злоумышленниках, которые используют инфостиллеры для кражи с компьютеров сохранённых паролей, данных сессий и учётных данных для входа, а затем получают доступ к аккаунтам и расходуют их лимиты. Обнаружив подозрительную активность, Anthropic «выходила» пользователей из аккаунтов, в некоторых случаях делала возвраты и предупреждала о возможном заражении компьютера. Компания отдельно подчеркнула, что вредонос не связан с использованием самого Claude: его можно подхватить из разных источников в сети, например при скачивании заражённой программы или переходе по вредоносной рекламе.
Де Свардт такого предупреждения от Anthropic не получал. Он говорит, что не нашёл никаких признаков компрометации своего компьютера и до сих пор не знает, каким образом злоумышленники получили доступ к аккаунту. Примерно через две недели Anthropic восстановила его подписку, но медлительность техподдержки и отсутствие детализации расхода токенов окончательно испортили его отношение к сервису — он перешёл на Cursor.
Де Свардт также считает, что Anthropic до сих пор не дала пользователям нормальных инструментов, чтобы они могли понять, на что именно уходят их токены. Он не понимает, как пользователям самим защититься от злоупотребления.
Релоцировались? Теперь вы можете комментировать без верификации аккаунта.