Siber saldırganlar Claude kullanıcılarının oturum anahtarlarını ele geçirerek jetonlarını tüketiyor
Öne çıkanlar
- Siber saldırganlar infostealer türü zararlı yazılımlarla Claude oturum anahtarlarını çalarak jeton kotalarını tüketti.
- Anthropic yetkisiz etkinlik saptadığı hesapların oturumlarını iptal etti ve bazı kullanıcılara ücret iadesi yaptı.
- Platformda jeton harcamalarını işlem bazında gösteren ayrıntılı bir tüketim takip aracı bulunmuyor.
Siber saldırganlar, Anthropic abonelerinin Claude oturum anahtarlarını ele geçirerek hesaplardaki jeton kullanım kotalarını tüketmeye başladı. İngiltere'de danışmanlık yapan Grant De Swardt, aylık 200 dolarlık Claude Max 20x aboneliğinde çalışmadığı günlerde bile jeton kullanımının yüzde 45'ten yüzde 55'e çıktığını fark etti. Anthropic, kullanıcının başvurusu üzerine hesabı askıya aldı, yetkisiz Claude Code OAuth jetonları üretildiğini tespit etti ve kalan süre için 44,49 sterlin tutarında kısmi iade yaptı.
Olayı Reddit ve GitHub platformlarında paylaşan kullanıcılar, benzer jeton kayıpları yaşadıklarını ve hesap kotalarının dakikalar içinde tükendiğini bildirdi. Anthropic, bazı kullanıcılara gönderdiği e-postalarda kötü amaçlı kişilerin bilgi hırsızı zararlı yazılımlar (infostealer) aracılığıyla bilgisayarlardaki oturum verilerini çaldığını açıkladı. Şirket, şüpheli faaliyet gördüğü hesapların oturumlarını sonlandırıp yetkilendirmeleri iptal ederken, zararlı yazılımın doğrudan Claude kaynaklı olmadığını ve kullanıcıların cihazlarına harici yollarla bulaştığını kaydetti.
Hesabı yaklaşık iki hafta sonra açılan De Swardt, jeton harcamalarını ayrıntılı gösteren bir döküm aracı bulunmaması ve destek sürecinin yavaşlığı nedeniyle aboneliğini iptal ederek alternatif geliştirme araçlarına yöneldiğini açıkladı. Kullanıcılar, Anthropic platformunda hangi işlemin ne kadar jeton tükettiğini gösteren ayrıntılı bir izleme mekanizması bulunmadığını söylüyor. Anthropic ise yetkisiz kullanımların tespiti ve kullanıcı koruma yöntemleri konusundaki soruları yanıtsız bıraktı.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.