Einige zahlende Abonnenten, die den Claude-Dienst von Anthropic nutzen, berichten, dass ihre Kontingente aufgrund von Vorgängen, die sie nicht durchgeführt haben, rasch aufgebraucht werden. Der unabhängige KI-Berater Grant De Swardt aus East Sussex stellte fest, dass der Token-Verbrauch seines monatlichen 200-Dollar-Abonnements Claude Max 20x am 4. August anstieg, obwohl er an diesem Tag nicht arbeitete. Trotz der Abschaltung seiner verbundenen Systeme am folgenden Tag setzte sich der Verbrauch fort. Nach Angaben von Anthropic wurde ein kompromittierter Claude-Sitzungsschlüssel verwendet, um unbefugte Claude Code OAuth-Tokens zu erstellen. Swardt sagte, dass die Nutzung in dem von ihm beobachteten Zeitraum von 45 % auf 55 % gestiegen sei; geplante Aufgaben waren angehalten, Dispatch und die Cloud-Ausführung deaktiviert.
Anthropic legte auf die Forderung nach einer detaillierten Nutzungsübersicht keine Liste vor, räumte jedoch die ungewöhnliche Situation ein. Das Unternehmen sperrte das kostenpflichtige Konto vorübergehend und machte die Sitzungen sowie die serverseitigen Claude Code-Tokens ungültig; für die verbleibende Laufzeit erstattete es 44,49 Pfund teilweise zurück. Swardts für KMU entwickelte KI-Agenten sowie Prozesse für tägliche Verwaltungsaufgaben, Webdesign und Softwareentwicklung waren von der Sperrung betroffen. Das Unternehmen erklärte, dass das Konto möglicherweise von einem mutmaßlich unbefugten Dritten genutzt worden sei; wie der Zugriff erlangt wurde, konnte nicht festgestellt werden. Das Fehlen detaillierter Transaktionsprotokolle erschwert es, die Ursache des Verbrauchs des Kontingents zu bestimmen.
Warum wichtig
Der Fall zeigt, dass das Abonnementkontingent bei KI-Diensten nicht nur mit den eigenen Aktivitäten des Nutzers, sondern auch mit der Kontosicherheit zusammenhängt. Dies hat direkte Folgen für die Dienstkontinuität und die Kostenkontrolle in KMU, die an Claude angebundene KI-Agenten für tägliche Verwaltungsaufgaben, Webdesign und Softwareentwicklung einsetzen. Dass Anthropic die Sitzungen und serverseitigen Tokens ungültig gemacht hat, war zwar ein Schritt zur Begrenzung des Schadens; da jedoch nicht festgestellt werden konnte, wie der Zugriff erlangt wurde, bleibt die Art der Sicherheitslücke unklar. Dass keine detaillierten Transaktionsprotokolle bereitgestellt wurden, erschwert es den Nutzern zudem, unabhängig zu überprüfen, welche Vorgänge den Verbrauch des Kontingents verursacht haben; daher bleiben der Zugang zu Protokollen und die Verantwortlichkeitsmechanismen in vergleichbaren Fällen offene Fragen.
Hintergrund
Claude ist im FikirPilot-Archiv kein neuer Name: In den vergangenen 90 Tagen haben wir 5 Nachrichten veröffentlicht, in denen dieser Name vorkam; die jüngste davon datiert vom 1. September 2026.