Хакеры начали красть… токены ИИ Claude у платных пользователей

Некоторые пользователи Claude пожаловались на кражу оплаченного лимита использования ИИ. Выяснилось, что хакеры заполучили данные сеансов входа и использовали их для доступа к чужим аккаунтам. О проблеме рассказал «независимый консультант по ИИ» Грант де Свардт. 4 августа он заметил, что расход его токенов в тарифе Claude Max 20x растёт, хотя он не пользовался сервисом. Даже после отключения всех подключённых функций и остановки запланированных задач расход увеличился с 45% до 55%. Anthropic, разработчик Claude, подтвердила, что с аккаунтом происходило «что-то подозрительное». Она заблокировала платную учётную запись, завершила все активные сеансы и отменила созданные без разрешения токены Claude Code. За оставшийся срок подписки стоимостью $ 200 в месяц де Свардт получил частичный возврат в размере £44,49. Похожие случаи обнаружили и другие пользователи. Некоторые сообщали, что их лимит за считанные минуты или дни самостоятельно вырастал с нуля до 100%. Позже Anthropic сообщила, что злоумышленники получили доступ к ключу сеанса Claude.