Злоумышленники крадут сессии Claude и расходуют лимиты подписчиков
По данным TechCrunch, Anthropic предупредила часть пользователей о вредоносном ПО, похищающем данные активных сессий Claude. После этого чужие аккаунты использовались для расходования доступных им токенов.
Злоумышленники получают доступ к аккаунтам Claude через украденные данные сессий и расходуют лимиты владельцев, сообщает TechCrunch. Издание ознакомилось с письмами Anthropic пользователям, в которых компания связывает инциденты с распространённым классом вредоносных программ — инфостилерами.
Один из пострадавших, независимый ИИ-консультант Грант де Сварди из Восточного Суссекса, заметил 4 августа необычный расход токенов на тарифе Claude Max 20x. На следующий день потребление выросло с 45% до 55%, хотя он не работал с сервисом, остановил или завершил задачи Cowork, отключил облачное выполнение через Dispatch и не запускал локальные задачи Claude Code.
По словам де Сварди, Anthropic признала аномалию, временно приостановила его платный аккаунт, отозвала все сессии и серверные токены Claude Code, а также вернула 44,49 фунта за оставшийся срок подписки стоимостью 200 долларов в месяц. После проверки компания сообщила ему, что скомпрометированный ключ сессии Claude применяли для выпуска неавторизованных OAuth-токенов Claude Code. Как именно третья сторона получила доступ, Anthropic определить не смогла.
В письмах другим пользователям, опубликованных в обсуждениях Reddit и GitHub, Anthropic заявляла, что обнаружила злоумышленника, использующего инфостилеры для кражи сессий входа в Claude. Компания в таких случаях завершала активные сеансы, отзывала авторизации, предоставляла часть компенсаций и предупреждала, что на устройстве может находиться вредоносное ПО. При этом Anthropic указывала, что заражение не связано с использованием Claude: инфостилеры могут попасть на компьютер, например, вместе с заражённым ПО или через вредоносную рекламу.
Проблему усложняет отсутствие детализированной статистики расхода: по данным TechCrunch, поддержка Anthropic отслеживает общий объём использования, но не предоставляет пользователям разбивку по источникам потребления даже по запросу. Де Сварди утверждает, что не нашёл признаков заражения своего компьютера и после восстановления аккаунта примерно через две недели отменил подписку Claude.