Хакеры воруют токены Claude у подписчиков
Пользователи Claude столкнулись с утечкой токенов из-за действий хакеров.
Пользователь Claude заметил, что его аккаунт расходует токены без его участия. Подозрительная активность продолжалась несколько дней, хотя он в это время не пользовался сервисом.
Anthropic подтвердила утечку и разослала предупреждения клиентам. Компания рекомендует сменить пароли и проверить историю запросов. Пока неизвестно, сколько аккаунтов было скомпрометировано — хакеры используют украденные данные для доступа к API.
Средний ущерб оценивают в 1500 токенов на взломанный аккаунт. Для подписчиков Pro-тарифа это эквивалентно 5-7 долларам в месяц. Угроза касается в первую очередь корпоративных клиентов с большими квотами.
Anthropic пока не комментирует масштабы атаки. Инцидент поднял вопросы о безопасности API-ключей — в отличие от паролей, их нельзя отозвать мгновенно. Эксперты советуют ограничивать доступ по IP-адресам и настраивать оповещения о подозрительной активности.
