Грант Де Свардт, консультант по ИИ из Великобритании, обнаружил аномальный расход токенов на своем аккаунте Anthropic с подпиской Claude Max 20x. Даже после отключения всех подключенных сервисов и прекращения использования системы, потребление ресурсов продолжало расти, увеличившись с 45% до 55% в один из периодов.
Anthropic провела расследование и установила, что скомпрометированный ключ сессии Claude использовался для создания несанкционированных токенов OAuth для Claude Code. Компания предположила, что аккаунт использовался сторонним сервисом для выполнения задач других пользователей, однако способ получения доступа к данным не удалось установить.
Anthropic частично возместила пользователю £44.49 ($60.51) из стоимости ежемесячной подписки в $200. Компания приостановила действие подписки, аннулировала все сеансы и токены, а также предупредила некоторых пострадавших о возможном заражении вредоносным ПО из неофициальных источников или рекламы.
На платформе Reddit другие пользователи сообщили о похожих проблемах: у одного из них потребление токенов выросло с 0% до 100% и тарифный план был автоматически повышен без согласия. У другого расход ресурсов за 12 минут увеличился с 0% до 49%, а у третьего лимит токенов исчерпался за три дня подряд без использования сервиса.
Де Свардт сменил платформу Claude на Cursor, перейдя на более дешевые решения с открытым исходным кодом. Он отметил, что в Anthropic до сих пор отсутствуют инструменты для детализированного отслеживания расхода токенов, что затрудваетняет защиту от подобных атак.