Hacker, die es auf Abonnements für künstliche Intelligenz abgesehen haben, verbrauchen unbefugt die Token-Kontingente von Anthropic’s Claude-Nutzern. Der Berater Grant De Swardt aus Großbritannien bemerkte, dass die Nutzung seines Claude Max 20x-Kontos, für das er monatlich 200 Dollar bezahlt, an Tagen, an denen er keine Vorgänge durchführte, von 45 % auf 55 % stieg. Anthropic sperrte das Konto und machte die Sitzungen sowie die serverseitigen Token ungültig und erstattete den verbleibenden Zeitraum teilweise; die Arbeit des Beraters wurde jedoch beeinträchtigt. Eine Untersuchung ergab, dass der kompromittierte Claude-Sitzungsschlüssel dazu verwendet wurde, unbefugte OAuth-Token zu erzeugen und Vorgänge Dritter auszuführen. Andere Nutzer meldeten unbefugt gebuchte höherwertige Pakete, Kartenabbuchungen und sich schnell erschöpfende Kontingente. Das Unternehmen erklärte, dass von Infostealer-Software gestohlene Sitzungen verwendet worden seien; die Infektion sei nicht auf den Dienst, sondern auf infizierte Software und Werbung zurückzuführen.
Warum das wichtig ist
Dieser Vorfall zeigt, dass die Übernahme von Konten für künstliche Intelligenz nicht auf persönliche Daten beschränkt bleibt, sondern auch kostenpflichtige Nutzungsrechte und den Zugriff des Kontos auf Arbeitsabläufe beeinträchtigen kann. Besonders Nutzer von Abonnements mit hohen Kontingenten können sowohl mit unerwarteten Ausgaben als auch mit Dienstunterbrechungen konfrontiert werden, wenn ihre Sitzungsdaten über Schadsoftware und Werbung gestohlen werden. Die Ungültigmachung der serverseitigen Token und die teilweise Rückerstattung durch Anthropic sollen den Schaden zwar begrenzen, doch die Sperrung des Kontos kann laufende Arbeiten der Nutzer beeinträchtigen. Offen bleibt, unter welchen Bedingungen kompromittierte Sitzungen erkannt werden können und wie das Ausmaß der unbefugten Nutzung bestimmt werden soll; die Erklärung des Unternehmens deutet darauf hin, dass die Infektion nicht auf den Dienst, sondern auf infizierte Software und Werbung zurückzuführen ist.
Hintergrund
Claude ist im FikirPilot-Archiv kein neuer Name: In den vergangenen 90 Tagen haben wir 7 Nachrichten veröffentlicht, in denen dieser Name vorkam; die jüngste stammt vom 10. September 2026.