Пользователи Claude от Anthropic заметили кражу токенов через скомпрометированные ключи сессий. В одном из случаев пользователь с подпиской за $200 в месяц заметил, что потребление токенов выросло с 45% до 55%, пока он не работал с сервисом. Anthropic приостановила работу аккаунта, аннулировала сессии и вернула частичный возврат в размере £44,49.
Компания подтвердила, что скомпрометированный ключ сессии был использован для создания неавторизованных OAuth-токенов Claude Code. По данным Anthropic, аккаунт был использован сторонним сервисом для выполнения действий от имени других людей, но способ получения доступа к данным не был установлен.
Anthropic предупредила часть пользователей по электронной почте, что злоумышленники используют вредоносное ПО типа инфостилеров для кражи сессий входа в систему с компьютеров пользователей. Такое ПО устанавливается из внешних источников, например, через зараженные программы или рекламу, и не связано с использованием самого Claude.
В сообществах Reddit и GitHub пользователи сообщили о похожих проблемах: использование токенов могло вырасти с 0% до 100% или с 0% до 49% за 12 минут. Некоторые пользователи отмечали, что лимиты токенов полностью исчерпывались ежедневно в течение трех дней. Anthropic разлогинила пользователей и аннулировала авторизации.
Один из пострадавших пользователей сообщил, что отсутствие инструментов детального учета использования токенов не позволяет пользователям защитить себя. В итоге он отказался от подписке в пользу Cursor, который поддерживает работу с несколькими моделями, включая более доступные open-source решения.