Anthropic confirmă furtul de tokenuri Claude prin malware de tip „infostealer” - utilizatorii nu pot vedea consumul detaliat, iar unele conturi au fost suspendate și rambursate parțial

Furtul de tokenuri Claude poate trece neobservat luni întregi din cauza lipsei unui consum detaliat , iar asta se traduce direct în costuri și întreruperi operaționale pentru abonați, potrivit TechCrunch . Un consultant independent din Marea Britanie spune că i-a crescut consumul pe abonamentul Claude Max 20x deși nu folosea serviciul, iar Anthropic a confirmat ulterior activitate neautorizată. Cazul îl privește pe Grant De Swardt, consultant AI din East Sussex, care pe 4 august a observat că „token usage” (consumul din cota inclusă în abonament) urca în lipsa oricărei activități. A doua zi a dezactivat tot ce avea conectat la Claude și nu a lucrat deloc, însă consumul a crescut din nou. El a cerut Anthropic o listă detaliată a consumului, dar compania nu i-a furnizat una; în schimb, i-a suspendat contul plătit, i-a invalidat sesiunile și tokenurile Claude Code de pe server și i-a acordat o rambursare parțială de 44,49 lire sterline pentru timpul rămas din abonamentul de 200 de dolari pe lună. Impact operațional: suspendarea contului i-a blocat activitatea De Swardt spune că suspendarea i-a afectat direct businessul. El lucrează cu firme mici și mijlocii pentru a configura „agenți” (automatizări care execută sarcini în numele utilizatorului) pentru activități precum încărcarea automată a datelor din comenzi primite pe e-mail în software-ul de contabilitate. Ca PFA, afirmă că folosește astfel de agenți și intern, pentru sarcini administrative, site, programare. Ce a identificat Anthropic: tokenuri OAuth generate dintr-o sesiune compromisă După investigație, Anthropic i-a transmis că o cheie de sesiune Claude compromisă a fost folosită pentru a genera tokenuri OAuth neautorizate pentru Claude Code. Compania ar fi indicat că acel cont „părea să fi fost folosit de un serviciu terț cu aspect neautorizat” pentru activitate în beneficiul altor persoane, fără să poată stabili cum a fost obținut accesul. În esență, un atacator ar fi putut folosi contul pentru a „sifona” tokenuri fără ca utilizatorul să aibă o vizibilitate fină asupra consumului. Miza practică, în acest tablou, este că suportul urmărește consumul total, nu și unul detaliat pe activități; astfel, chiar și la cerere, utilizatorul nu poate vedea exact ce a consumat tokenurile, iar furtul ar putea continua mult timp fără să fie depistat. Semnale similare de la alți utilizatori și avertizări despre „infostealer” După ce și-a publicat experiența pe Reddit (link în sursă), De Swardt spune că a descoperit și alte relatări similare: utilizatori care reclamă creșteri bruște ale consumului, inclusiv cazuri în care utilizarea ar fi sărit rapid de la 0% la 100% sau de la 0 la 49% în 12 minute, în condițiile unei utilizări minime. Un alt utilizator a deschis și un raport pe GitHub (link în sursă) după ce ar fi rămas fără tokenuri maxime zilnic, timp de trei zile, fără să folosească serviciul, iar în discuții au apărut și e-mailuri atribuite Anthropic în care compania ar fi avertizat că tokenurile sunt furate. În acele mesaje, Anthropic ar fi indicat existența unui „bad actor” care folosește malware de tip „infostealer” (programe care fură parole salvate, date de sesiune și credențiale) pentru a prelua sesiuni de autentificare Claude de pe calculatoarele utilizatorilor și a consuma apoi utilizarea din cont. Compania ar fi precizat că malware-ul nu provine din folosirea Claude în sine și că poate fi contractat din multiple surse online, de la descărcarea de software infectat până la accesarea unor reclame infectate. Când a detectat activitate suspectă, Anthropic ar fi deconectat utilizatorii, invalidat autorizările existente, acordat unele rambursări și i-ar fi avertizat că ar putea avea malware. Ce urmează: utilizatorii rămân fără instrumente de verificare, iar Anthropic nu oferă ghidaj public De Swardt afirmă că nu a primit unul dintre e-mailurile de avertizare și susține că nu a găsit indicii că dispozitivul i-ar fi fost compromis, rămânând fără o explicație verificabilă despre cum a fost obținut accesul. Contul i-a fost reactivat după aproximativ două săptămâni, însă el spune că lipsa unui consum detaliat și dificultatea de a obține rapid ajutor l-au determinat să își anuleze abonamentul și să treacă la Cursor, invocând și posibilitatea de a folosi mai multe modele, inclusiv opțiuni open-source mai ieftine. Întrebată cum pot utilizatorii identifica abuzul, Anthropic a refuzat să comenteze, potrivit sursei. [...]