Независимый консультант по искусственному интеллекту Грант де Свардт из Великобритании обнаружил необычный рост расхода токенов в платной подписке Claude Max 20x. 4 августа он не работал с сервисом, однако доступный лимит продолжал сокращаться. На следующий день специалист отключил все подключенные к Claude функции, но потребление снова выросло — с 45% до 55%.
Де Свардт обратился в Anthropic за подробной статистикой, однако компания не предоставила расшифровку операций. При этом разработчик признал проблему, приостановил подписку, аннулировал активные сессии и серверные токены Claude Code, а также вернул пользователю 44,49 фунта за оставшийся период тарифа стоимостью 200 долларов в месяц.
Позднее Anthropic заявила, что скомпрометированный ключ сессии использовали для выпуска несанкционированных токенов Claude Code. По словам де Свардта, аккаунт мог применяться сторонним сервисом для выполнения задач других пользователей, однако установить способ получения доступа не удалось. Специалист считает, что злоумышленники могли незаметно расходовать его лимит на протяжении длительного времени, поскольку служба поддержки отслеживает общий объём использования, но не предоставляет детальную разбивку.
После публикации истории на Reddit другие пользователи рассказали о похожих случаях. Один из них сообщил об автоматическом переходе на более дорогой тариф и списании средств с карты, после чего лимит вырос с нуля до 100%. Другой заметил увеличение расхода с 0% до 49% за 12 минут, хотя использовал сервис лишь для нескольких запросов и поиска в интернете.
Anthropic предупредила некоторых клиентов, что злоумышленники применяют вредоносные программы-инфостилеры для кражи с компьютеров сохранённых паролей, данных сессий и учётных данных Claude. При обнаружении подозрительной активности компания выходила из аккаунтов пользователей, отзывала авторизации и иногда оформляла возвраты. При этом разработчик подчеркнул, что вредоносное ПО не связано с использованием самого Claude и может попасть на устройство через заражённые программы или рекламные объявления.
Аккаунт де Свардта восстановили примерно через две недели, однако задержка с поддержкой и отсутствие подробной статистики заставили его отказаться от подписки в пользу Cursor, поддерживающего несколько моделей. Он заявил, что не видит существенной разницы в качестве и не планирует возвращаться к Claude, пока проблема не будет решена. Anthropic отказалась комментировать способы выявления несанкционированного использования.