Хакеры, нацелившиеся на подписки на сервисы искусственного интеллекта, несанкционированно расходуют токеновые квоты пользователей Claude от Anthropic. Консультант Grant De Swardt из Великобритании заметил, что в его аккаунте Claude Max 20x, за который он платит 200 долларов в месяц, в дни, когда он не совершал никаких операций, уровень использования вырос с 45% до 55%. Anthropic приостановила действие аккаунта, аннулировала сессии и токены на стороне сервера, а также частично вернула средства за оставшийся период, однако работа консультанта была нарушена. В ходе расследования выяснилось, что скомпрометированный ключ сессии Claude использовался для создания несанкционированных OAuth-токенов и выполнения операций от имени третьих сторон. Другие пользователи сообщили о несанкционированном переходе на более дорогой тариф, списаниях с карт и квотах, которые быстро исчерпывались. Компания заявила, что использовались сессии, украденные инфостилерами, а заражение происходило не через сервис, а через заражённое программное обеспечение и рекламу.
Почему это важно
Этот инцидент показывает, что взлом аккаунтов в сервисах искусственного интеллекта может затрагивать не только персональные данные, но и оплаченные права на использование, а также доступ аккаунта к рабочим процессам. Особенно пользователи подписок с большими квотами могут столкнуться как с непредвиденными расходами, так и с перебоями в работе сервиса, если данные их сессий будут украдены через вредоносные программы и рекламу. Аннулирование Anthropic токенов на стороне сервера и частичный возврат средств призваны уменьшить ущерб, однако приостановка действия аккаунта может нарушить текущую работу пользователей. Открытым остаётся вопрос о том, при каких условиях можно обнаружить скомпрометированные сессии и как определить масштабы несанкционированного использования; заявление компании указывает на то, что заражение происходило не через сервис, а через заражённое программное обеспечение и рекламу.
Предыстория
Claude — не новое имя в архиве FikirPilot: за последние 90 дней мы опубликовали 7 новостей, в которых упоминалось это имя; самая свежая датирована 10 сентября 2026 года.