Des pirates informatiques volent les jetons Claude des abonnés | TechCrunch

Le 4 août, Grant De Swardt, consultant indépendant en IA basé dans l'East Sussex, au Royaume-Uni, a remarqué une anomalie sur son compte Claude Max 20x. Il n'avait pas travaillé ce jour-là, et pourtant, sa consommation de jetons était en hausse.

Le lendemain, il a désactivé tous les éléments connectés à Claude et n'y a plus touché. La consommation de jetons a de nouveau augmenté. “ Sur la période contrôlée la plus claire, elle est passée de 45% à 55% alors que je ne travaillais pas, que les tâches Cowork planifiées étaient suspendues ou terminées, que l'exécution Dispatch/cloud était désactivée et qu'aucune tâche Claude Code locale n'était active ”, a déclaré De Swardt à TechCrunch.

Qu'est-ce qui consommait son quota de jetons ? N'en ayant aucune idée, il a contacté Anthropic pour obtenir une liste détaillée. Anthropic ne lui en a pas fourni, mais a reconnu qu'il y avait un problème. Son compte payant a été suspendu, toutes ses sessions et ses jetons Claude Code côté serveur ont été invalidés, et il a bénéficié d'un remboursement partiel de 44,49 £ pour la durée restante de son abonnement mensuel de $200.

La suspension a eu des conséquences désastreuses pour son entreprise, a-t-il déclaré à TechCrunch. Son travail consiste à aider les petites et moyennes entreprises. entreprises Mettre en place des agents — une sorte d'ingénieurs détachés auprès de l'entreprise — pour des tâches telles que le chargement automatique des données de bons de commande à partir des e-mails dans le logiciel comptable.

En tant qu'entrepreneur individuel, il fait appel à des agents pour tous les aspects de son activité : tâches administratives quotidiennes, conception de site web, programmation. “ De nos jours, tout semble fonctionner grâce à l'IA ”, a-t-il déclaré.

Après enquête, Anthropic a indiqué à De Swardt avoir identifié le coupable : une clé de session Claude compromise avait été utilisée pour générer des jetons OAuth Claude Code non autorisés. L’entreprise lui a expliqué que le compte “ semblait avoir été utilisé par un service tiers non autorisé pour gérer des activités pour le compte d’autres personnes, mais ils n’ont pas pu déterminer comment ce service avait obtenu l’accès ”, a-t-il déclaré à TechCrunch. “ Ils affirment que les éléments recueillis suggèrent soit un vol d’identifiants/de données de session à mon insu, soit une connexion du compte à un service externe. ”

Autrement dit, un pirate informatique a réussi à accéder au compte de De Swardt et à détourner ses jetons à son insu. Comme le service d'assistance enregistre la consommation totale mais pas le détail des dépenses, même sur demande, ce type de vol a pu se poursuivre pendant des mois sans être détecté.

Il a publié son expérience Sur Reddit, après avoir lu 80 commentaires, il a découvert qu'il n'était pas le seul. Une personne a affirmé que son compte “ avait été mis à niveau automatiquement sans son consentement, sa carte de crédit débitée et sa consommation était passée de 0% à 100% sans qu'elle y ait touché ”. Une autre a vu sa consommation passer de 0 à 49% en 12 minutes, alors qu'elle n'avait utilisé son compte que pour quelques notifications et une recherche web.

Un utilisateur de Claude a indiqué que son compte avait consommé la limite de jetons autorisée chaque jour pendant trois jours sans qu'il l'utilise. Il a ensuite créé un rapport GitHub à ce sujet. Comme sur Reddit, d'autres utilisateurs ont également partagé des expériences similaires.

Deux d'entre eux ont publié des courriels d'Anthropic dans lesquels la société avait — à son crédit — identifié et averti que leurs jetons étaient volés.

“ Nous avons récemment constaté qu'un individu malveillant utilise un logiciel malveillant de type voleur d'informations pour dérober les sessions de connexion Claude sur les ordinateurs des utilisateurs, puis s'en sert pour accéder aux comptes Claude et en consommer le contenu ”, indiquait le courriel. Les voleurs d'informations sont un type de logiciel malveillant qui s'installe sur l'ordinateur d'un utilisateur et dérobe les mots de passe enregistrés, les données de session et les identifiants de connexion.

Lorsqu'Anthropic a détecté une activité suspecte, la plateforme a déconnecté les utilisateurs, invalidé les autorisations existantes, effectué certains remboursements et les a avertis de la possibilité d'une infection par un logiciel malveillant.

L'entreprise a également précisé que le logiciel malveillant ne provenait pas de l'utilisation de Claude lui-même. Ce type de logiciel malveillant peut être contracté via de nombreuses publicités infectées.

Anthropic n'a pas envoyé l'un de ces courriels à De Swardt. Ce dernier affirme n'avoir trouvé aucune preuve que son ordinateur ait été compromis et déclare être toujours incapable de déterminer comment les pirates informatiques ont obtenu cet accès.

Le compte Claude de De Swardt a été rétabli au bout de deux semaines environ. Mais la difficulté à obtenir une assistance rapide et l'absence de détail des consommations l'ont dégoûté de Claude. Il a résilié son abonnement au profit de Cursor et de sa capacité à utiliser plusieurs modèles, y compris des modèles ouverts plus abordables.

D'après son expérience, ces autres modèles fonctionnent aussi bien que Claude. “ Ce n'est pas tellement différent ni meilleur ”, a-t-il déclaré, ajoutant qu'il ne voyait pas d'avenir pour lui “ sans qu'Anthropic ait réellement résolu le problème d'une manière ou d'une autre ”.”

Il affirme qu'Anthropic ne dispose toujours pas d'outils permettant aux utilisateurs de voir comment leurs jetons sont utilisés. “ Je ne pense pas qu'il existe un moyen pour ces personnes de se protéger. ”

Interrogée sur la manière dont les utilisateurs peuvent identifier les abus, Anthropic a refusé de commenter.

Source: techcrunch.com