Пользователи платной версии Claude начали замечать странную проблему: их токены расходуются сами по себе, даже когда они вообще не используют сервис. Об этом рассказывает издание TechCrunch.
Так, например, независимый консультант по ИИ Грант Де Свардт из Великобритании заметил, что с его аккаунтом в Claude Max 20x происходит что-то странное. В тот день он не работал, но количество использованных токенов росло. За несколько часов было израсходовано 10% лимита, хотя владелец аккаунта ничего не запускал.
«Запланированные задачи Cowork были приостановлены или завершены, Dispatch и облачное выполнение были отключены, а активных локальных задач Claude Code не было. Но токены все равно исчезали», – рассказывает Де Свардт.
Позже Anthropic выяснила, что к его аккаунту получил доступ посторонний человек и использовал его токены для работы Claude Code.
Компания объяснила, что хакеры используют вредоносные программы-инфостилеры, которые крадут с компьютеров пароли и данные активных сессий. Затем украденные данные позволяют пользоваться чужим аккаунтом и использовать токены.
Проблема в том, что Claude показывает общий расход токенов, но не объясняет подробно, на что именно они были потрачены. Поэтому кража может долго оставаться незамеченной.
Другие пользователи также сообщали о внезапном расходовании десятков процентов лимита без каких-либо действий с их стороны. Anthropic в некоторых случаях блокировала подозрительные сессии, возвращала деньги и предупреждала пользователей о возможном заражении компьютеров.
При этом компания пока не предложила пользователям способ самостоятельно определить, кто и на что расходует их токены.
Читайте по теме. ИИ-агент Claude случайно удалил 700 ГБ данных разработчика
