Користувачі моделі штучного інтелекту Claude почали скаржитися на несанкціоноване вичерпання лімітів токенів на їхніх преміальних акаунтах. Компанія Anthropic офіційно підтвердила, що зловмисники використовують спеціальне шкідливе програмне забезпечення — інфостілери — для викрадення активних сеансів входу. Завдяки цьому хакери отримують таємний доступ до чужих облікових записів і використовують їх для безкоштовної роботи з інструментом Claude Code.
Одним із постраждалих виявився британський консультант зі штучного інтелекту Грант Де Свардт, який помітив стрімке зростання споживання токенів у своїй підписці Claude Max 20x, навіть коли він не працював із сервісом. Після його звернення до служби підтримки компанія визнала аномалію, примусово завершила активні сеанси, анулювала всі серверні токени та повернула кошти за невикористану частину передплати. Як показало розслідування, скомпрометований сеанс застосовувався для створення неавторизованих токенів OAuth, що дозволило стороннім сервісам виконувати завдання від імені реальних користувачів.
Цей інцидент виявився не поодиноким: після розголосу ситуації на платформі Reddit десятки інших підписників повідомили про схожі випадки миттєвого обнулення лімітів без жодної активності з їхнього боку. В Anthropic наголошують, що зараження комп’ютерів відбувається не через їхню платформу, а внаслідок переходу за шкідливими посиланнями або завантаження вірусів із мережі.
Реагуючи на загрозу, компанія почала примусово припиняти скомпрометовані сеанси та скасовувати авторизації в разі виявлення підозрілої активності. Водночас користувачі висловлюють занепокоєння через відсутність прозорих внутрішніх інструментів, які дозволяли б самостійно відстежувати напрямки витрачання токенів та вчасно блокувати несанкціонований доступ.