Хакеры научились красть токены Claude у подписчиков сервиса
habr.comНезависимый консультант по ИИ из Великобритании Грант Де Свардт рассказал, как неизвестные украли токены из его учётной записи Claude Max 20x.
Их расход продолжал расти даже тогда, когда исследователь не пользовался сервисом.На следующий день после обнаружения утечки он отключил все инструменты, связанные с Claude, и не пользовался сервисом, но потребление токенов снова увеличилось. «В ходе наиболее показательного контрольного периода показатель вырос с 45% до 55%, хотя я не выполнял никакой работы: запланированные задачи Cowork были приостановлены или завершены, функции Dispatch и облачного выполнения (cloud execution) — отключены, а активных локальных задач Claude Code не было», — рассказал Де Свардт.Исследователь обратился в компанию Anthropic с просьбой предоставить детализированный отчёт.
