Хакеры крадут токены ИИ Claude у платных пользователей

Пользователи Claude столкнулись с кражей оплаченного лимита использования ИИ. Хакеры получили данные сеансов входа и использовали их для доступа к чужим аккаунтам. Об этом сообщает Ferra.

«Позже Anthropic сообщила, что злоумышленники получили доступ к ключу сеанса Claude», — пишет Ferra.

О проблеме рассказал независимый консультант по ИИ Грант де Свардт. Он заметил, что расход его токенов в тарифе Claude Max 20x растёт, хотя он не пользовался сервисом. После отключения всех подключённых функций и остановки запланированных задач расход увеличился с 45% до 55%. Разработчик Claude, компания Anthropic, подтвердила, что с аккаунтом происходило «что-то подозрительное». Она заблокировала платную учётную запись, завершила все активные сеансы и отменила созданные без разрешения токены Claude Code. За оставшийся срок подписки де Свардт получил частичный возврат. Похожие случаи обнаружили и другие пользователи. Некоторые сообщали, что их лимит за считанные минуты или дни самостоятельно вырастал с нуля до 100%.

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.