Хакеры крадут токены Claude у подписчиков.

4 августа Грант де Свардт, независимый консультант по искусственному интеллекту из Восточного Суссекса, Великобритания, заметил странные изменения в своей учетной записи Claude Max 20x. В тот день он не работал, но использование токенов росло.

На следующий день он отключил все подключенные к Claude токены и перестал с ними работать. Потребление токенов снова увеличилось. «В самый контролируемый период оно выросло с 45% до 55%, в то время как я ничего не делал, запланированные задачи Cowork были приостановлены или завершены, выполнение задач в Dispatch/облаке было отключено, и не было соответствующей активной локальной задачи Claude Code», — рассказал де Свардт изданию TechCrunch.

Что именно расходовало его лимит токенов? Он понятия не имел, поэтому связался с Anthropic и попросил подробный список. Anthropic его не предоставила, но признала, что что-то не так. Компания заблокировала его платный аккаунт, аннулировала все его сессии и серверные токены Claude Code и вернула ему часть средств в размере 44,49 фунтов стерлингов за оставшееся время подписки стоимостью 200 долларов в месяц.

Приостановка работы системы нанесла сокрушительный удар по его бизнесу, рассказал он TechCrunch. Его работа заключается в том, чтобы помогать малым и средним предприятиям настраивать агентов — своего рода инженеров, работающих по найму, — для таких задач, как автоматическая загрузка данных о заказах на покупку из электронных писем в бухгалтерское программное обеспечение.

Будучи индивидуальным предпринимателем, он также полагается на агентов во всех аспектах своего бизнеса: от повседневных административных задач и веб-дизайна до программирования. «Сейчас все работает на основе искусственного интеллекта», — сказал он.

После расследования компания Anthropic сообщила де Свардту, что обнаружила виновника: скомпрометированный ключ сессии Claude использовался для создания несанкционированных токенов Claude Code OAuth. Компания сообщила ему, что учетная запись «по всей видимости, использовалась сторонним сервисом, выглядящим несанкционированным, для обработки действий других людей, но они не смогли определить, как он получил доступ», — рассказал он TechCrunch. «Они говорят, что доказательства соответствуют либо краже учетных данных/данных сессии без моего ведома, либо подключению учетной записи к внешнему сервису».

Другими словами, хакеру удалось получить доступ к аккаунту де Свардта и тайно присваивать его токены. Поскольку служба поддержки отслеживает общее использование, но не детализированное, даже по запросу, подобное хищение могло продолжаться месяцами незамеченным.

Он поделился своим опытом на Reddit, и после 80 комментариев обнаружил, что он не одинок. Один человек заявил, что его аккаунт «был автоматически обновлен без моего согласия, с моей кредитной карты списали деньги, и использование приложения автоматически подскочило с 0% до 100%, даже без моего участия». Другой пользователь увидел, как использование приложения увеличилось с 0% до 49% за 12 минут, хотя он использовал его всего лишь для нескольких запросов и веб-поиска.

Один пользователь Claude рассказал, что его аккаунт исчерпал максимальное количество токенов каждый день в течение трёх дней, даже не используя их, и создал отчёт на GitHub. Как и в случае с постом на Reddit, другие пользователи также поделились похожим опытом.

Двое из них опубликовали электронные письма от Anthropic, в которых компания — к ее чести — выявила и предупредила их о краже их токенов.

«Недавно нам стало известно о злоумышленнике, использующем распространенное вредоносное ПО типа Infostealer для кражи сессий входа в Claude с компьютеров пользователей, а затем использующем эти сессии для доступа к учетным записям Claude и потребления их ресурсов», — говорится в электронном письме. Infostealer — это тип вредоносного ПО, которое устанавливается на компьютер пользователя и крадет сохраненные пароли, данные сессий и учетные данные для входа.

Когда Anthropic обнаружила подозрительную активность, она вышла из системы, аннулировала существующие авторизации, произвела возврат средств и предупредила пользователей о возможном наличии вредоносного ПО.

Компания также заявила, что вредоносное ПО не появилось в результате использования самого Claude. Подобное вредоносное ПО может распространяться из множества источников в интернете, от загрузки зараженного программного обеспечения до перехода по зараженным рекламным ссылкам.

Компания Anthropic не отправляла де Свардту ни одного из этих писем. Он настаивает, что не обнаружил никаких доказательств взлома своего компьютера, и говорит, что до сих пор не может установить, как хакеры получили к нему доступ.

Аккаунт Клода, принадлежавший де Свардту, был восстановлен примерно через две недели. Однако трудности с получением быстрой помощи по этому вопросу, а также отсутствие подробного описания использования, разочаровали его в Клоде. Он отменил подписку в пользу Cursor и его возможности использовать различные модели, включая более доступные варианты с открытым исходным кодом.

По его опыту, другие модели работают так же хорошо, как и модель Клода. «Они не сильно отличаются и не намного лучше», — сказал он, добавив, что не видит смысла возвращаться к прежним моделям, «пока они не решат проблему каким-либо образом». Он говорит, что Anthropic по-прежнему не хватает инструментов, позволяющих пользователям видеть, что именно расходует их токены. «Я не думаю, что у этих людей есть какой-либо способ защитить себя».

На вопрос о том, как пользователи могут выявить злоупотребления, компания Anthropic отказалась от комментариев.

Источник: techcrunch.com