Частина користувачів Claude помітила, що їхні токен-ліміти зникають самі по собі, хоча вони не працювали із сервісом. Anthropic визнала щонайменше частину цих скарг обґрунтованими та пояснила, що зловмисники застосовують шкідливі програми для перехоплення активних сесій і подальшого проникнення в чужі акаунти. Про це повідомляє видання GALERANEWS з посиланням на TechCrunch.

Одним із постраждалих став британський незалежний консультант з питань штучного інтелекту Грант Де Свардт. Він звернув увагу, що ліміт його підписки Claude Max 20x стрімко зменшується, попри те, що сам він сервісом не користувався. Наступного дня ситуація повторилася знову, навіть після того, як він вимкнув усі пов'язані з Claude інтеграції.

Отримавши скаргу, Anthropic підтвердила наявність нетипової активності на його акаунті. У результаті компанія тимчасово заблокувала платний профіль користувача, скасувала всі активні сесії та серверні токени Claude Code, а також частково компенсувала вартість підписки, яка становить $200 на місяць.

У ході перевірки в Anthropic з'ясували, що зловмисники використали викрадений ключ сесії Claude для генерації несанкціонованих OAuth-токенів Claude Code. За словами представників компанії, акаунт мав ознаки того, що його використовував сторонній сервіс для виконання чужих завдань. Водночас точний спосіб, яким саме зловмисники отримали доступ, встановити не вдалося.

Про подібні проблеми повідомляли й інші користувачі Claude. Хтось скаржився на швидке вичерпання денного ліміту токенів без будь-якої активності з їхнього боку. Один користувач розповів, що протягом трьох днів увесь його денний обсяг токенів витрачався автоматично, і згодом ця ситуація стала темою обговорення на GitHub.

У листах до частини постраждалих Anthropic зазначила, що йдеться про дії зловмисника, який застосовує поширену шкідливу програму типу infostealer. Такі програми здатні викрадати з комп'ютера паролі, дані активних сесій та інші облікові дані, після чого зловмисники можуть користуватися чужими акаунтами Claude і витрачати виділені їм ліміти.

Коли Anthropic виявляла підозрілу поведінку, вона примусово завершувала сесії, анулювала чинні токени авторизації, а в деяких випадках поверталися кошти й надсилалося попередження про можливе заражений пристрою. У компанії підкреслили, що шкідливе ПЗ не розповсюджується через сам Claude — заразитися можна, наприклад, встановивши підроблений застосунок або натиснувши на шкідливу рекламу.

Проблема в тому, що самим користувачам майже неможливо з'ясувати, звідки саме походить аномальне витрачання токенів. Служба підтримки Anthropic показує лише загальний обсяг використання, без деталізації, на які конкретні дії пішли токени. На запит журналістів щодо того, як користувачі можуть самостійно виявляти такі зловживання, у компанії додаткових коментарів не надали.

Джерело: Galera News