Компания Anthropic подтвердила, что хакеры получают доступ к аккаунтам пользователей Claude с помощью кражи сессионных ключей. Злоумышленники используют вредоносное ПО для хищения данных авторизации, что позволяет им расходовать лимиты подписки без ведома владельцев. Anthropic подчеркивает, что вредоносные программы попадают на устройства пользователей через сторонние загрузки или рекламу.
Консультант по ИИ Грант Десвотт столкнулся с аномальным расходом лимитов в своем аккаунте Claude Max 20x, стоимость которого составляет $200 в месяц. Несмотря на отключение всех инструментов и облачных задач, потребление ресурсов продолжало расти. Anthropic приостановила действие его аккаунта, аннулировала токены и вернула £44,49 за остаток периода подписки.
Расследование показало, что скомпрометированный ключ сессии использовался для создания неавторизованных токенов OAuth для Claude Code. Система поддержки Anthropic не предоставляет детализированные отчеты об использовании, отображая только общий объем, что затрудняет выявление кражи ресурсов. Пользователи сообщают о случаях, когда лимиты исчерпывались за считанные минуты.
Многочисленные жалобы на Reddit и GitHub подтверждают масштаб проблемы: пользователи сталкиваются с автоматическим повышением тарифов и списаниями средств. В ответ на инциденты Anthropic проводит принудительный выход из аккаунтов и аннулирует текущие авторизации. Компания рекомендует пользователям проверять свои устройства на наличие вирусов.
После инцидента Десвотт отказался от подписки в пользу Cursor, отметив отсутствие инструментов для отслеживания источников расхода лимитов и медленную работу службы поддержки. Anthropic отказалась комментировать запрос TechCrunch о том, как пользователям самостоятельно выявлять факты несанкционированного доступа к их учетным записям.
