Tin Tặc Lấy Token Claude Của Người Đăng Ký

Ngày 4/8, ông nhận ra có điều lạ khi mức dùng token của tài khoản Claude Max 20x cứ tăng lên. Ngày hôm sau, dù đã tắt mọi thứ gắn với Claude và không làm việc với nó, mức tiêu thụ vẫn tăng.

Trong khoảng quan sát rõ nhất, ông nói mức dùng tăng từ 45% lên 55% trong lúc không làm gì. Khi đó, các nhiệm vụ đã hẹn đã tạm dừng hoặc hoàn tất, chạy trên cloud bị tắt, và không có tác vụ Claude Code cục bộ nào đang chạy.

Ông liên hệ Anthropic và hỏi danh sách chi tiết, nhưng công ty không đưa ra. Anthropic vẫn nói có vấn đề, rồi đình chỉ tài khoản trả phí của ông, hủy mọi phiên cùng token Claude Code ở phía máy chủ, và hoàn một phần £44.49 cho phần thời gian còn lại của gói $200 mỗi tháng.

De Swardt nói việc này làm gián đoạn công việc của ông. Ông giúp doanh nghiệp nhỏ và vừa thiết lập agent cho các việc như tự động nạp dữ liệu đơn mua hàng từ email vào phần mềm kế toán.

Ông cũng dùng agent trong gần như toàn bộ công việc của mình, từ việc hành chính hằng ngày, thiết kế trang web đến code. Ông nói mọi thứ gần như đều chạy qua AI những ngày này.

Sau khi kiểm tra, Anthropic nói thủ phạm là một khóa phiên Claude bị xâm nhập, được dùng để tạo token Claude Code trái phép. Công ty nói tài khoản có vẻ đã được một dịch vụ bên ngoài dùng để xử lý hoạt động cho người khác, nhưng không thể xác định nó lấy được quyền truy cập bằng cách nào.

Vì hỗ trợ tài khoản chỉ theo dõi tổng mức dùng mà không có mức dùng chi tiết, kể cả khi được yêu cầu, kiểu lấy token này có thể kéo dài nhiều tháng mà không bị phát hiện.

Ông đăng trải nghiệm lên Reddit và sau 80 bình luận mới biết không phải chỉ mình gặp chuyện này. Một người nói tài khoản của họ tự nâng cấp, thẻ bị trừ tiền, và mức dùng nhảy từ 0% lên 100% mà họ không chạm vào gì; người khác thấy mức dùng từ 0 lên 49% trong 12 phút khi chỉ dùng vài câu lệnh và một lần tìm kiếm trên web.

Một người dùng Claude nói tài khoản của họ đốt sạch token tối đa mỗi ngày trong ba ngày dù không dùng gì, rồi tạo một báo cáo trên GitHub. Những người khác cũng chia sẻ các trải nghiệm tương tự.