Хакеры крадут токены Claude у подписчиков

Подписчики Claude лишаются оплаченных токенов — их крадут хакеры, и Anthropic не даёт пользователям инструментов это заметить.

Суть в деталях:

• Как воруют. По данным самой Anthropic, распространено infostealer-вредоносное ПО: оно вытягивает с компьютеров сохранённые сессии и пароли, украденной сессией злоумышленник генерирует OAuth-токены Claude Code и молча «съедает» чужую тарифную квоту. Сам Claude тут ни при чём — заразиться можно откуда угодно (скачанный софт, заражённая реклама).

• Кейс. Британский ИИ-консультант Грант де Свардт заметил, что лимит его подписки Claude Max 20x ($200/мес) растёт, хотя он не работает: +10% за сутки при выключенных всех интеграциях. Anthropic подтвердила аномалию, отозвала сессии, выплатила частичный возврат £44,49. Как произошёл взлом — так и не выяснено.

• Массовость. На Reddit и GitHub десятки людей с той же картиной: потребление взлетает с 0 до 100% без их участия; двоим Anthropic сама писала, что их токены воруют.

• Главная проблема (и главный тезис статьи): Anthropic показывает только общий расход без детализации, и даже по запросу перечень операций не даёт. Поэтому кража может идти месяцами незаметно, а защититься пользователь не может — на вопрос «как выявить несанкционированное использование» компания отвечать отказалась.

• Финал кейса: аккаунт вернули через ~2 недели, но клиент ушёл в Cursor к другим моделям.

Короче: платишь за Claude — следи за внезапным ростом расхода квоты сам, потому что neither детализации, ни предупреждения тебе никто не обещает.