Certains abonnés payants utilisant le service Claude d’Anthropic signalent que leurs quotas se sont rapidement épuisés en raison d’opérations qu’ils n’avaient pas effectuées. Grant De Swardt, consultant indépendant en intelligence artificielle établi dans l’East Sussex, a constaté une hausse de sa consommation de tokens le 4 août, alors qu’il ne travaillait pas, avec son abonnement Claude Max 20x à 200 dollars par mois. Malgré la désactivation de ses systèmes connectés le lendemain, la consommation s’est poursuivie. Selon l’enquête d’Anthropic, une clé de session Claude compromise a été utilisée pour créer sans autorisation des tokens OAuth de Claude Code. Swardt a déclaré que, pendant la période observée, l’utilisation était passée de 45 % à 55 % ; les tâches planifiées avaient été arrêtées, et Dispatch ainsi que l’exécution dans le cloud avaient été désactivés.
En réponse à sa demande d’un relevé détaillé de l’utilisation, Anthropic n’a pas fourni de liste, mais a reconnu la situation inhabituelle. L’entreprise a temporairement suspendu le compte payant, invalidé les sessions ainsi que les tokens Claude Code côté serveur, et accordé un remboursement partiel de 44,49 livres sterling pour la période restante. Les agents d’intelligence artificielle conçus par Swardt pour les PME ont été affectés par la suspension dans les tâches administratives quotidiennes, la conception de sites web et les processus de développement logiciel. L’entreprise a indiqué que le compte avait pu être utilisé par un tiers non autorisé ; la manière dont l’accès avait été obtenu n’a pas pu être déterminée. L’absence de journaux détaillés des opérations complique l’identification de l’origine de la consommation du quota.
Pourquoi est-ce important ?
Le cas montre que le quota d’abonnement aux services d’intelligence artificielle est lié non seulement aux activités de l’utilisateur lui-même, mais aussi à la sécurité du compte. Cette situation a des conséquences directes sur la continuité du service et le contrôle des coûts dans les PME qui utilisent des agents d’intelligence artificielle connectés à Claude pour les tâches administratives quotidiennes, la conception de sites web et le développement logiciel. Bien que l’invalidation par Anthropic des sessions et des tokens côté serveur constitue une mesure visant à limiter les dommages, l’impossibilité de déterminer comment l’accès a été obtenu laisse la nature de la faille de sécurité incertaine. L’absence de partage de journaux détaillés des opérations complique également le contrôle indépendant, par les utilisateurs, des opérations à l’origine de la consommation du quota ; par conséquent, dans des situations similaires, l’accès aux journaux et les mécanismes de responsabilité restent une question ouverte.
Contexte
Claude n’est pas un nom nouveau dans les archives de FikirPilot : au cours des 90 derniers jours, nous avons publié 5 articles dans lesquels ce nom est mentionné ; le plus récent est daté du 1er septembre 2026.