Суть проблемы
В сентябре 2026 года пользователи платформы Claude начали замечать аномальное поведение своих аккаунтов. Несмотря на отсутствие активных запросов к модели, в личном кабинете фиксировалось непрерывное списание токенов. Это указывает на то, что злоумышленники получили доступ к учетным записям и используют их ресурсы для своих целей, что напрямую бьет по кошельку жертв.
Реакция Anthropic
Компания Anthropic оперативно отреагировала на инцидент. После первых жалоб от пользователей, один из которых заметил списание токенов в прошлом месяце, компания выпустила официальное предупреждение. Разработчики подтвердили, что речь идет о скоординированной атаке, направленной на кражу подписок и вычислительных ресурсов.
Почему это важно
Инцидент подчеркивает уязвимость подписочных моделей AI-сервисов. В отличие от бесплатных тарифов, где лимиты ограничены, платные подписки часто имеют высокие или безлимитные квоты, что делает их привлекательной целью для хакеров. Потеря токенов означает не только финансовые убытки, но и риск утечки данных, если в чатах хранилась конфиденциальная информация.
Рекомендации по безопасности
Anthropic настоятельно рекомендует пользователям:
- Немедленно сменить пароль от аккаунта Claude.
- Включить двухфакторную аутентификацию (2FA), если она еще не активирована.
- Проверить историю активности в настройках безопасности и отозвать доступ к подозрительным устройствам.
- Внимательно следить за лимитами использования токенов в реальном времени.
Источник: TechCrunch ↗