Внимание всем, кто работает с Claude по подписке: злоумышленники крадут сессии входа и тратят чужие лимиты. Anthropic в письмах пострадавшим объяснила: злоумышленник использует распространенный инфостилер, который забирает сессии Claude прямо с компьютеров.
Как это выглядело у одного из пострадавших. У него подписка Claude Max 20x за $200 в месяц. 4 августа он заметил, что лимит тает, хотя в тот день он не работал. Назавтра он поставил все задачи на паузу, и использование все равно выросло с 45% до 55%. По украденной сессии злоумышленник выпускал новые токены доступа и работал от его имени. Anthropic заблокировала сессии и вернула часть денег, £44.49, но как именно украли доступ, определить не смогла, а детального журнала расхода не дала, и он отказался от подписки. Историю 8 сентября рассказал TechCrunch; пострадавших несколько, их нашли по постам на Reddit и GitHub.
Инфостилер обычно попадает на компьютер вместе с зараженной программой или через клик по зараженной рекламе. Это напрямую касается тех, кто строит агентные пайплайны: у них на машине постоянно лежат сессии и ключи с доступом к платным сервисам. Если вы из их числа, проверьте журнал использования и выйдите из всех сессий, которые не узнаете.
Кому это полезно:
- инженерам и архитекторам, которые работают с Claude в проектах и отвечают за безопасность
- тем, у кого лимит или счет за ИИ вдруг вырос без видимой причины
- всем, кто хочет строить устойчивые AI-решения, а не «запустить чат-бота» для галочки.