Alcuni abbonati paganti che utilizzano il servizio Claude di Anthropic riferiscono che le loro quote si stanno esaurendo rapidamente a causa di operazioni che non hanno effettuato. Grant De Swardt, consulente indipendente di intelligenza artificiale nell’East Sussex, ha notato che il 4 agosto il consumo di token era aumentato, nonostante non stesse lavorando, sul suo abbonamento Claude Max 20x da 200 dollari al mese. Il consumo è proseguito anche il giorno successivo, nonostante avesse disattivato i sistemi collegati. Secondo l’indagine di Anthropic, una chiave di sessione di Claude compromessa è stata utilizzata per creare token OAuth non autorizzati di Claude Code. Swardt ha dichiarato che, nel periodo da lui osservato, l’utilizzo era passato dal 45% al 55%; le attività pianificate erano state interrotte e Dispatch e l’esecuzione cloud erano stati disattivati.
In risposta alla richiesta di un resoconto dettagliato dell’utilizzo, Anthropic non ha fornito un elenco, ma ha riconosciuto l’anomalia. Ha sospeso temporaneamente l’account a pagamento e invalidato le sessioni e i token di Claude Code sul lato server; ha inoltre effettuato un rimborso parziale di 44,49 sterline per il periodo restante. Gli agenti di intelligenza artificiale creati da Swardt per le PMI, utilizzati per le attività amministrative quotidiane, la progettazione web e i processi di sviluppo software, sono stati colpiti dalla sospensione. L’azienda ha dichiarato che l’account potrebbe essere stato utilizzato da una terza parte apparentemente non autorizzata; non è stato possibile determinare come sia stato ottenuto l’accesso. L’assenza di registri dettagliati delle operazioni rende difficile stabilire l’origine del consumo della quota.
Perché è importante
Il caso dimostra che la quota dell’abbonamento ai servizi di intelligenza artificiale è legata non solo alle attività dell’utente, ma anche alla sicurezza dell’account. Questa situazione ha conseguenze dirette sulla continuità del servizio e sul controllo dei costi nelle PMI che utilizzano agenti di intelligenza artificiale collegati a Claude per le attività amministrative quotidiane, la progettazione web e lo sviluppo software. Sebbene l’invalidazione delle sessioni e dei token lato server da parte di Anthropic rappresenti un passo volto a limitare i danni, l’impossibilità di determinare come sia stato ottenuto l’accesso lascia incerta la natura della falla di sicurezza. Anche la mancata condivisione di registri dettagliati delle operazioni rende difficile per gli utenti verificare autonomamente quali operazioni abbiano generato il consumo della quota; per questo motivo, in casi analoghi, l’accesso ai registri e i meccanismi di responsabilità restano questioni aperte.
Contesto
Claude non è un nome nuovo nell’archivio di FikirPilot: negli ultimi 90 giorni abbiamo pubblicato 5 articoli in cui viene menzionato questo nome; il più recente è datato 1 settembre 2026.