Hackere stjeler Claude-tokens fra brukerne

Hackere har klart å få tilgang til Claude-kontoer og tappet dem for tokens.

Det viser en undersøkelse som Anthropic har utført, som viser at en kompromittert sesjonsnøkkel for Claude er blitt brukt til å generere uautoriserte Claude Code OAuth-tokens, skriver TechCrunch. 

Siden kundestøtten til Anthropic bare følger med på det totale forbruket, og ikke viser hva som faktisk er brukt – selv når man spør – så kan denne typen tyveri ha pågått i månedsvis uten at noen har oppdaget det, skriver avisen. 

Token-forbruket økte

Nisje-avisen har snakket med Grant De Swardt – en uavhengig KI-konsulent i East Sussex i Storbritannia, som er rammet av angrepet.

Briten la merke til noe uvanlig med Claude Max 20x-kontoen sin 4. august. Han hadde nemlig ikke jobbet den dagen, men likevel økte token-forbruket.

Etter mistanke, så deaktiverte han alt han hadde koblet til Claude, og lot vær å bruke verktøyet. Likevel økte token-forbruket.

– I den mest tydelige kontrollerte perioden, så økte forbruket fra 45 til 55 prosent uten at jeg jobbet i det hele tatt. Planlagte Cowork-oppgaver ble satt på pause eller fullført før, og all kjøring via Dispatch og skyen var avslått. Det var ingen tilhørende aktiv lokal Claude Code-oppgave, sier De Swardt til TechCrunch.

Testa Headroom: Skal kutte KI-regninga, men økte Marina sin

Da Marina Santos Haugen testa Headroom, fant hun noe overraskende: – Headroom er bygget for klienter som ikke cacher. Og det blir stadig færre av dem.

Kommentarene hagler på Reddit

De Swardt postet det han hadde opplevd på Reddit, hvor kommentarene haglet.

For han var ikke alene om problemet. Da TechCrunch skrev saken hadde omtrent 80 kommentert. Nå er det økt til over 300. 

– Jeg har opplevd samme mareritt her! Kontoen min ble oppgradert automatisk uten samtykket mitt, kredittkortet ble også belastet, og bruken skjøt i været fra 0 til 100 prosent helt av seg selv – uten at jeg engang rørte den, skriver en bruker. 

kode24 utførte nylig en undersøkelse som viser at 1 av 2 norske utviklere genererer det meste eller alt med KI. Samtidig er 81 prosent bekymra for feil de aldri oppdager. 

Undersøkelsen også viser at Claude ligger på toppen av de mest brukte KI-verktøyene.

1 av 2 norske utviklere genererer det meste eller alt med KI

Samtidig er 81 prosent bekymra for feil de aldri oppdager, viser kode24s tall. – For hvis så mye kode blir generert, har man da kontroll på det som kommer ut?