На фона на призивите на над 100 световни технологични компании да се подготвят за вълна от кибератаки, базирани на изкуствен интелект, потребителите на Claude започнаха да съобщават за случаи на изчерпване на тайни токени, въпреки че самите те не използват услугата. Anthropic потвърди, че нападателите похищават сесиите за вход с помощта на инфостейлъри и използват чуждите акаунти за работа с Claude Code, съобщава TechCrunch.
Една от жертвите беше британският консултант по изкуствен интелект Грант Де Суорд, който анулира абонамента си за Claude в полза на друга услуга след инцидента. Той забелязал подозрителна активност на 4 август, когато използването на токени за абонамента му за Claude Max 20x се е увеличил, въпреки че не бил активен този ден. На следващия ден той деактивирал всички услуги, свързани с Claude, но използването на токените продължило да нараства.
„По време на най-значимия период на наблюдение този брой се е увеличил от 45% на 55%, въпреки че не съм вършил никаква работа“, казва Де Свард пред TechCrunch.
След като се свързал с Anthropic, компанията не предоставила подробна статистика за употребата, но признала аномалията. Тя спряла акаунта му, отменила всички сървърни токени на Claude Code, прекратила активните сесии и възстановила $60,30 за неизползваната част от абонамента му от $200 на месец.
Според Де Свард, разследването е разкрило, че компрометираната сесия на Claude е била използвана за създаване на неоторизирани OAuth токени в Claude Code. Anthropic съобщава, че акаунтът вероятно е бил използван от услуга на трета страна за изпълнение на задачи от името на други хора, въпреки че методът на достъп не е бил определен.
Инцидентът не е изолиран. След като Де Свард описал ситуацията в Reddit, десетки потребители съобщиха за подобни случаи – от мигновени скокове в потреблението от 0% до 100% до ежедневно изчерпване на потреблението без никаква потребителска активност.
Някои потребители публикуваха и имейли от Anthropic, предупреждаващи за атаката. В съобщението се обяснява, че нападателите използват често срещан зловреден софтуер,наричан инфостейлър, за да откраднат активни данни за вход в Claude, след което да получат достъп до акаунтите и да изразходват токените.
Anthropic подчертава, че инфекцията не се случва чрез самата услуга Claude. Такива програми могат да бъдат предадени на компютър чрез изтегляне на заразен софтуер или кликване върху злонамерени връзки. Компанията заяви, че ако бъде открита подозрителна активност, тя принудително прекратява потребителските сесии, отменя оторизациите, частично възстановява сумите на потребителите и препоръчва сканиране на компютъра за злонамерен софтуер.
Самият Де Свард твърди, че не е открил признаци на инфекция на компютъра си и все още не знае как точно е била хакната сесията му. Той е бил най-разочарован от липсата на инструменти за проследяване на това, за което всъщност са се харчили неговите токени.
„Не мисля, че потребителите имат някакъв начин да се защитят“, заключи Де Свард.
Две седмици по-късно Anthropic възстанови акаунта на Де Свард, но той вече беше мигрирал към Cursor, който поддържа различни модели на изкуствен интелект. Компанията не отговори на въпрос как потребителите могат самостоятелно да открият неоторизираната употреба на токени.