Хакеры крадут токены Claude у подписчиков

Необъяснимый расход токенов

4 августа Грант де Свардт, независимый консультант по ИИ из Восточного Суссекса в Великобритании, заметил странность в работе своего аккаунта Claude Max 20x. В тот день он не работал, но расход токенов продолжал расти.

На следующий день де Свардт отключил всё, что было подключено к Claude, и вообще не пользовался сервисом. Расход снова увеличился. В наиболее показательный контролируемый период он вырос с 45% до 55%, хотя:

Он обратился в Anthropic и попросил предоставить подробную разбивку расхода. Компания не выдала такой список, но признала, что ситуация выглядит необычно. Anthropic приостановила платный аккаунт, аннулировала все активные сессии и серверные токены Claude Code, а также вернула £44,49 за оставшийся срок подписки стоимостью $200 в месяц.

Приостановка остановила работу

Блокировка серьёзно повлияла на бизнес де Свардта. Он помогает малому и среднему бизнесу настраивать ИИ-агентов — фактически работает как внешний инженер, который внедряет автоматизацию. Например, его решения загружают данные из заказов на закупку, полученных по электронной почте, в бухгалтерскую программу.

Как единственный владелец бизнеса, он использует агентов и в собственной работе:

Как получили доступ

После расследования Anthropic сообщила де Свардту, что причиной стала скомпрометированная ключ-сессия Claude. С её помощью кто-то выпустил несанкционированные токены Claude Code OAuth.

По словам де Свардта, Anthropic решила, что аккаунт, вероятно, использовался сторонним сервисом с признаками несанкционированной активности для выполнения задач других людей. При этом компания не смогла установить, как именно сервис получил доступ. Доступ могли получить через украденные без ведома владельца учётные данные или данные сессии, либо аккаунт мог быть подключён к внешнему сервису.

Иными словами, злоумышленник получил доступ к аккаунту и незаметно расходовал его токены. Служба поддержки видит только общий объём использования, но не предоставляет подробную разбивку даже по запросу. Поэтому такая кража могла продолжаться месяцами и оставаться незамеченной.

Похожие случаи у других пользователей

Де Свардт рассказал о случившемся на Reddit. После 80 комментариев он понял, что столкнулся с этой проблемой не один.

Один пользователь сообщил, что его аккаунт автоматически перевели на более дорогой тариф без согласия, с банковской карты списали деньги, а расход токенов сам вырос с 0% до 100%, хотя он вообще не пользовался сервисом.

Другой рассказал, что расход увеличился с 0 до 49% за 12 минут. За это время он успел отправить Claude только несколько промтов и воспользоваться поиском в интернете.

Ещё один пользователь сообщил, что его аккаунт полностью расходовал доступный лимит токенов каждый день на протяжении трёх дней, хотя сам он не запускал никаких задач. Он создал по этому поводу сообщение в GitHub, где другие пользователи также рассказали о похожих случаях.

Двое участников опубликовали письма от Anthropic. Компания сама обнаружила подозрительную активность и предупредила пользователей, что их токены могут красть.

В письмах Anthropic сообщила, что злоумышленники используют распространённое вредоносное ПО для кражи сессий входа Claude с компьютеров пользователей. Затем эти сессии применяются для доступа к аккаунтам и расходования токенов.

Такое вредоносное ПО устанавливается на компьютер и крадёт сохранённые пароли, данные сессий и учётные данные для входа.

После обнаружения подозрительной активности Anthropic:

Компания отдельно подчеркнула, что вредоносное ПО не связано с использованием самого Claude. Пользователь может получить его из разных источников в интернете: например, вместе с заражённой программой или после нажатия на вредоносную рекламу.

Де Свардт перешёл на Cursor

Anthropic не отправила де Свардту такое предупреждение. Он утверждает, что не нашёл признаков взлома своего компьютера и по-прежнему не знает, каким образом злоумышленники получили доступ к аккаунту.

Примерно через две недели аккаунт восстановили. Однако де Свардта разочаровали медленная помощь по проблеме и отсутствие подробной информации о расходе токенов. Он отменил подписку и перешёл на Cursor, который позволяет использовать несколько моделей, включая более доступные модели с открытыми весами.

По его опыту, эти модели работают не хуже Claude. Существенной разницы в качестве он не заметил и не планирует возвращаться к Claude, пока Anthropic не решит проблему. По словам де Свардта, у пользователей по-прежнему нет инструментов, которые показывали бы, на что именно уходят токены, поэтому им сложно защитить свои аккаунты.

На вопрос о том, как пользователи могут выявить неправомерное использование токенов, Anthropic отказалась от комментариев.