سرقت پنهانی توکن‌های Claude؛ هکرها سهمیه کاربران را بدون اطلاع آنها مصرف می‌کنند
کاربران پولی Claude با یک تهدید امنیتی غیرمنتظره مواجه شده‌اند؛ هکرها با سرقت نشست‌های ورود کاربران، به حساب آنها دسترسی پیدا کرده و توکن‌های Claude را بدون اطلاع صاحب حساب مصرف می‌کنند. Anthropic نیز با شناسایی این حملات، برخی حساب‌های آسیب‌دیده را از دسترس خارج و نشست‌ها و مجوزهای آنها را باطل کرده است.
به گزارش توسعه برند؛ ماجرا زمانی جدی شد که گرنت دی سوارْت، مشاور مستقل هوش مصنوعی در بریتانیا، متوجه افزایش غیرعادی مصرف توکن در حساب Claude Max 20x خود شد. او در یکی از روزها اصلاً با Claude کار نکرده بود، اما میزان مصرف حسابش همچنان افزایش پیدا می‌کرد.
او برای بررسی موضوع، تمام سرویس‌ها و ابزارهایی را که به Claude متصل کرده بود غیرفعال کرد و فعالیتی هم با این سرویس نداشت؛ با این حال، مصرف توکن همچنان بالا رفت.
توکن‌ها بدون استفاده کاربر ناپدید می‌شدند
دی‌سوارْت در بررسی خود متوجه شد که در یکی از بازه‌های کنترل‌شده، میزان مصرف حسابش از ۴۵ به ۵۵ درصد افزایش پیدا کرده است؛ در حالی که وظایف زمان‌بندی‌شده متوقف یا تکمیل شده بودند و اجرای ابری و ابزارهای دیگر نیز غیرفعال بودند.
او برای دریافت جزئیات مصرف با Anthropic تماس گرفت و خواستار گزارش تفکیکی شد، اما شرکت چنین گزارشی در اختیار او قرار نداد. با این حال، Anthropic پذیرفت که اتفاق غیرعادی در حساب رخ داده است.
این شرکت در ادامه حساب پولی او را تعلیق کرد، تمام نشست‌های فعال و توکن‌های سمت سرور Claude Code را باطل کرد و ۴۴.۴۹ پوند از مبلغ اشتراک او را بابت مدت باقی‌مانده بازپرداخت کرد.
«مصرف توکن در حالی افزایش پیدا می‌کرد که هیچ کاری با حساب انجام نمی‌دادم و اجرای محلی Claude Code هم فعال نبود.»
هکرها چگونه به حساب Claude دسترسی پیدا کردند؟
بررسی Anthropic نشان داد که یک کلید نشست Claude به خطر افتاده و از آن برای ایجاد توکن‌های غیرمجاز Claude Code استفاده شده است.
به گفته دی‌سوارْت، Anthropic به او اعلام کرده که حسابش ظاهراً توسط یک سرویس شخص ثالث غیرمجاز برای انجام فعالیت‌های مربوط به افراد دیگر مورد استفاده قرار گرفته است؛ با این حال، شرکت نتوانسته مشخص کند این سرویس چگونه به حساب دسترسی پیدا کرده است.
این موضوع احتمال سرقت اطلاعات نشست یا اتصال حساب به یک سرویس خارجی را مطرح می‌کند.
نکته مهم اینجاست که کاربر ممکن است هیچ فعالیت مشکوکی روی حساب خود مشاهده نکند و تنها نشانه، کاهش تدریجی یا ناگهانی سهمیه توکن باشد.
کاربران دیگر Claude هم قربانی شده‌اند
ماجرای دی‌سوارْت پس از انتشار تجربه‌اش در Reddit ابعاد بزرگ‌تری پیدا کرد. ده‌ها کاربر در واکنش به این پست، تجربه‌های مشابهی را مطرح کردند.
یکی از کاربران ادعا کرد حسابش بدون اجازه به یک سطح اشتراکی بالاتر ارتقا پیدا کرده، کارت بانکی‌اش شارژ شده و مصرف حساب از صفر به ۱۰۰ درصد رسیده است؛ بدون اینکه خودش از Claude استفاده کرده باشد.
کاربر دیگری نیز گزارش داد که میزان مصرف حسابش تنها در ۱۲ دقیقه از صفر به ۴۹ درصد رسیده است؛ در حالی که فعالیت او فقط به چند درخواست و یک جست‌وجوی اینترنتی محدود می‌شد.
“”توسعه برند را در اینستاگرام و تلگرام و لینکدین دنبال کنید””
در نمونه‌ای دیگر، یک کاربر اعلام کرد سهمیه حداکثری توکن‌هایش برای سه روز متوالی مصرف شده، در حالی که خودش هیچ استفاده‌ای از حساب نداشته است. این موضوع حتی در بخش گزارش خطاهای Claude Code در GitHub نیز مطرح شد و کاربران دیگری تجربه‌های مشابهی را به اشتراک گذاشتند.
Anthropic ردپای بدافزارهای سرقت اطلاعات را پیدا کرد
Anthropic در ایمیل‌هایی که برای برخی کاربران آسیب‌دیده ارسال کرده، درباره منشأ این حملات توضیح داده است.
این شرکت اعلام کرده یک مهاجم از بدافزارهای سرقت اطلاعات یا Infostealer برای دزدیدن نشست‌های ورود Claude از رایانه کاربران استفاده می‌کند و سپس از همان نشست‌ها برای ورود به حساب‌ها و مصرف سهمیه آنها بهره می‌گیرد.
این نوع بدافزار می‌تواند اطلاعاتی مانند گذرواژه‌های ذخیره‌شده، داده‌های نشست و اطلاعات ورود را از رایانه قربانی استخراج کند.
Anthropic در صورت شناسایی فعالیت مشکوک، کاربران را از حساب خارج کرده، مجوزهای قبلی را باطل کرده و در برخی موارد بازپرداخت انجام داده است. این شرکت همچنین به کاربران هشدار داده که ممکن است رایانه آنها به بدافزار آلوده شده باشد.
مشکل فقط Claude نیست
Anthropic تأکید کرده که این بدافزارها از طریق استفاده از Claude وارد رایانه کاربران نمی‌شوند. چنین بدافزارهایی می‌توانند از مسیرهای مختلفی مانند نرم‌افزارهای آلوده یا تبلیغات مخرب وارد دستگاه شوند.
با این حال، مسئله اصلی برای کاربران Claude این است که پس از سرقت نشست ورود، مهاجم می‌تواند از سهمیه‌ای استفاده کند که هزینه آن را کاربر پرداخت کرده است.
این موضوع به‌خصوص برای مشترکان گران‌قیمت Claude اهمیت دارد؛ کاربرانی که برای دسترسی بیشتر به مدل‌ها و ابزارهای هوش مصنوعی، ماهانه مبالغ قابل توجهی پرداخت می‌کنند.
نبود گزارش تفکیکی، تشخیص سرقت را دشوار کرده است
یکی از انتقادهای اصلی کاربران، نبود امکان مشاهده جزئیات مصرف توکن‌ها است.
در شرایط فعلی، کاربر ممکن است تنها متوجه شود که سهمیه‌اش سریع‌تر از حد معمول کاهش پیدا می‌کند، اما نتواند به‌سادگی بفهمد کدام فعالیت، سرویس یا نشست باعث این مصرف شده است.
دی‌سوارْت نیز پس از تجربه این اتفاق اعلام کرده که نبود ابزارهای کافی برای شناسایی عامل مصرف توکن‌ها، اعتماد او به Claude را کاهش داده است.
«به نظر من هیچ راه مناسبی وجود ندارد که کاربران بتوانند خودشان را در برابر چنین اتفاقی محافظت کنند.»
حساب دی‌سوارْت پس از حدود دو هفته دوباره فعال شد، اما تجربه او باعث شد اشتراک Claude را لغو کند و به سراغ Cursor برود؛ سرویسی که امکان استفاده از چندین مدل هوش مصنوعی را فراهم می‌کند.
او معتقد است مدل‌های دیگر در تجربه‌اش عملکردی مشابه Claude داشته‌اند و به همین دلیل دلیلی برای بازگشت نمی‌بیند؛ مگر اینکه Anthropic این مشکل را به شکل اساسی برطرف کند.
Anthropic هنوز درباره راهکارهای تشخیص سوءاستفاده توضیح نداده است
در حالی که کاربران بیشتری از مصرف غیرعادی توکن‌ها شکایت کرده‌اند، Anthropic تاکنون جزئیات کاملی درباره روش تشخیص سوءاستفاده یا ابزارهایی که کاربران می‌توانند برای شناسایی فعالیت غیرمجاز استفاده کنند، ارائه نکرده است.
این اتفاق نشان می‌دهد امنیت حساب‌های هوش مصنوعی دیگر فقط به حفظ گذرواژه محدود نیست و نشست‌های ورود، مجوزهای دسترسی و ابزارهای متصل به حساب نیز می‌توانند به هدف مهاجمان تبدیل شوند.
برای کاربران سرویس‌هایی مانند Claude، افزایش ناگهانی مصرف بدون فعالیت مشخص می‌تواند یکی از نخستین نشانه‌های به خطر افتادن حساب باشد؛ موضوعی که با توجه به هزینه بالای برخی اشتراک‌های هوش مصنوعی، می‌تواند مستقیماً به ضرر مالی کاربران نیز منجر شود.
