Грант Де Свардт, независимый консультант по искусственному интеллекту из Восточного Суссекса в Великобритании, заметил, что в его аккаунте Claude Max 20x растёт расход токенов, хотя он не работал с сервисом.
Затем он отключил всё, что подключил к Claude, и снова не пользовался сервисом. Расход токенов опять увеличился. «В самый показательный период контролируемого наблюдения он вырос с 45% до 55%, хотя я не работал, запланированные задачи Cowork были приостановлены или завершены, выполнение задач через Dispatch и облако было отключено, а активных локальных задач Claude Code не было», — рассказал Де Свардт.
Он обратился в Anthropic и попросил предоставить подробный отчёт о расходе. Компания не прислала его, но признала, что что-то не так. Anthropic приостановила платный аккаунт, отозвала все сессии и серверные токены Claude Code и частично вернула деньги — 44,49 фунта стерлингов за оставшийся срок подписки стоимостью 200 долларов в месяц.
Приостановка аккаунта серьёзно осложнила работу Де Свардта. Он помогает малому и среднему бизнесу настраивать ИИ-агентов: например, автоматизировать перенос данных из заказов на покупку, полученных по электронной почте, в бухгалтерские программы.
Как индивидуальный предприниматель, он также использует агентов для повседневных административных задач, разработки сайта и программирования. «Сейчас у меня буквально всё работает через ИИ», — сказал он.
После расследования Anthropic сообщила Де Свардту, что причиной стала скомпрометированная ключ-сессия Claude, с помощью которой выпустили несанкционированные токены OAuth для Claude Code. По словам Де Свардта, компания заявила, что аккаунт, по всей видимости, использовался неавторизованным сторонним сервисом для выполнения задач других людей, но определить, как тот получил доступ, не удалось. «По их словам, имеющиеся данные согласуются с двумя версиями: учётные данные или данные сессии могли похитить без моего ведома либо аккаунт мог быть подключён к стороннему сервису».
Иными словами, посторонний получил доступ к аккаунту Де Свардта и незаметно расходовал его токены. Служба поддержки отслеживает общее использование, но не предоставляет детализацию, даже по запросу. Поэтому подобная кража может оставаться незамеченной.
Де Свардт описал свой случай на Reddit. После 80 комментариев он понял, что столкнулся с этой проблемой не один. Один пользователь утверждал, что его аккаунт без согласия перевели на более дорогой тариф, списали деньги с кредитной карты, а расход вырос с 0% до 100% без его участия. Другой сообщил, что расход увеличился с 0 до 49%, хотя он отправил всего пару запросов и выполнил поиск в интернете.
Ещё один пользователь Claude рассказал, что его аккаунт полностью расходовал лимит токенов каждый день, хотя он не пользовался сервисом. После этого он создал сообщение о проблеме на GitHub; другие пользователи поделились там похожими случаями.
Двое пользователей опубликовали письма Anthropic, в которых компания сообщала, что выявила кражу токенов, и предупреждала об этом.
«Нам стало известно о злоумышленнике, который использует распространённое вредоносное ПО для кражи с компьютеров людей сессий входа в Claude. Затем эти сессии применяются для доступа к аккаунтам Claude и расходования лимитов», — говорилось в письме.
Программы-стилеры — это разновидность вредоносного ПО, которое устанавливается на компьютер и похищает сохранённые пароли, данные сессий и учётные данные для входа.
Обнаружив подозрительную активность, Anthropic завершила сессии пользователей, отозвала действующие разрешения, некоторым вернула деньги и предупредила, что на их устройствах может быть вредоносное ПО.
Компания также заявила, что вредоносное ПО не связано с использованием самого Claude. Его можно загрузить из разных источников в интернете — например, вместе с заражённой программой или после нажатия на вредоносную рекламу.
Anthropic не отправляла Де Свардту такое предупреждение. Он настаивает, что не обнаружил признаков взлома своего компьютера, и говорит, что до сих пор не знает, как злоумышленники получили доступ.
Аккаунт Де Свардта восстановили. Однако сложности с оперативным получением помощи и отсутствие подробной статистики расхода разочаровали его в Claude. Он отменил подписку и перешёл на Cursor, который позволяет использовать разные модели, в том числе более доступные модели с открытым исходным кодом.
По его опыту, другие модели работают не хуже Claude. «Разница не так уж велика, и они не настолько лучше», — сказал он. Де Свардт добавил, что не видит причин возвращаться, пока Anthropic не решит проблему.
По его словам, в Anthropic по-прежнему нет инструментов, которые позволили бы пользователям понять, на что расходуются токены. «Не думаю, что пользователи вообще могут как-то защитить себя».
На просьбу рассказать, как пользователи могут выявить несанкционированное использование аккаунтов, Anthropic отказалась от комментариев.