Récemment, plusieurs utilisateurs de Claude ont signalé sur les réseaux sociaux que leurs quotas étaient en train d'être rapidement consommés, bien qu'ils n'aient pas utilisé le service. Après enquête, Anthropic a confirmé qu'un hacker avait exploité des sessions de connexion à Claude volées par un logiciel malveillant pour accéder illégalement aux comptes des utilisateurs et consommer discrètement leurs quotas précieux.Auteur et source de l'article : AIBase
L'événement a été détecté pour la première fois le 4 août par Grant Deswart, consultant indépendant en IA basé dans l'East Sussex, en Angleterre. Ce jour-là, il ne travaillait pas, mais la consommation de son compte Claude Max 20x a continué d'augmenter. Le lendemain, il a immédiatement désactivé tous les outils connectés à Claude, suspendu les tâches planifiées et les fonctionnalités d'exécution cloud ; même sans exécuter aucune tâche Claude Code localement, la consommation est passée de 45 % à 55 %.
Après avoir échangé avec le service client d'Anthropic, l'entreprise a reconnu l'anomalie du compte, a suspendu le compte payant, annulé toutes les sessions de connexion et les jetons Claude Code côté serveur, et a remboursé 44,49 livres sterling pour la période restante de l'abonnement. Il est rapporté que le prix de l'abonnement Claude Max 20x s'élève à 200 dollars américains par mois. La suspension soudaine du compte a eu un impact direct sur Deswart, entrepreneur individuel, qui dépend fortement de cet outil pour aider les petites et moyennes entreprises à déployer des agents intelligents afin d'extraire automatiquement les bons de commande et de les saisir dans les systèmes financiers, ainsi que pour ses propres tâches administratives quotidiennes, la conception de sites web et la programmation.
Après une enquête approfondie, Anthropic a informé Deswart que les attaquants avaient exploité une clé de session Claude compromise pour générer des jetons OAuth Claude Code non autorisés. L'entreprise a constaté que son compte semblait avoir été utilisé par un service tiers suspect pour traiter des tâches d'autres personnes, mais elle n'a toujours pas pu déterminer comment l'accès avait été obtenu. Le média technologique TechCrunch souligne que, comme le système de support client d'Anthropic ne permet actuellement de consulter que la consommation totale et non des relevés détaillés d'utilisation par élément, ce type de vol pourrait rester indétectable pendant plusieurs mois.
À mesure que l'événement gagne en ampleur sur des communautés telles que Reddit et GitHub, de plus en plus de victimes se font connaître. Certains utilisateurs ont rapporté que leurs comptes ont été automatiquement mis à niveau sans leur consentement et que des paiements ont été effectués sur leur carte de crédit, faisant passer leur consommation de zéro à 100 % en un instant ; d'autres ont indiqué qu'après avoir envoyé quelques prompts et effectué une seule recherche web, près de la moitié de leur quota a été épuisé en 12 minutes ; certains ont même vu leur quota quotidien entièrement consommé sur trois jours consécutifs sans aucune activité.
Certains utilisateurs ont partagé un e-mail de mise en garde de sécurité d'Anthropic indiquant que l'entreprise a récemment détecté des attaquants utilisant des logiciels malveillants courants de vol d'informations pour voler les mots de passe, les données de session et les identifiants enregistrés sur les ordinateurs des utilisateurs. Anthropic a déclaré qu'en cas de détection d'activités suspectes, elle forcerait les utilisateurs à se déconnecter, révoquerait les autorisations et proposerait des remboursements selon les circonstances, tout en invitant les utilisateurs à vérifier si leurs appareils sont infectés par ces chevaux de Troie propagés via des téléchargements non officiels ou des publicités malveillantes. Toutefois, Deswart lui-même n'a pas reçu cette alerte de sécurité et n'a jusqu'à présent trouvé aucune preuve d'intrusion sur son ordinateur.
Environ deux semaines après la restauration de son compte, désillusionné par la lenteur du traitement de la part de l’entreprise et l’impossibilité d’obtenir des détails précis sur sa consommation, Deswart a finalement choisi d’annuler son abonnement pour rejoindre l’équipe de Cursor, qui prend en charge l’appel de plusieurs modèles. Les experts du secteur estiment qu’Anthropic manque toujours d’outils de gestion nécessaires pour aider les utilisateurs à identifier précisément les sources de consommation de leur quota. Face à de nouvelles questions des médias, Anthropic a choisi pour l’instant de ne pas commenter.