Des hackers volent les tokens Claude des abonnés

Le 4 août, Grant de Swardt, un consultant indépendant en IA dans l'East Sussex, au Royaume-Uni, a remarqué que quelque chose d'étrange se passait avec son compte Claude Max 20x. Il n'avait pas travaillé ce jour-là, et pourtant sa consommation de jetons augmentait.

Le lendemain, il a désactivé tout ce qu'il avait rattaché à Claude et n'a pas travaillé avec. La consommation de jetons a encore augmenté. « Dans l'intervalle contrôlé le plus clair, elle est passée de 45 % à 55 % alors que je n'effectuais aucun travail, que les tâches Cowork programmées étaient en pause ou terminées, que l'exécution Dispatch/cloud était désactivée et qu'il n'y avait pas de tâche locale Claude Code active correspondante », a déclaré de Swardt à TechCrunch.

Qu'est-ce qui dévorait son forfait de jetons ? Il n'en avait aucune idée, alors il a contacté Anthropic et a demandé une liste détaillée. Anthropic n'en a pas fourni, mais a convenu que quelque chose n'allait pas. L'entreprise a suspendu son compte payant, invalidé toutes ses sessions et ses jetons Claude Code côté serveur, et lui a accordé un remboursement partiel de £44.49 pour le temps restant sur son abonnement à $200 par mois.

La suspension a fait des ravages dans son entreprise, a-t-il confié à TechCrunch. Son travail consiste à aider les petites et moyennes entreprises à mettre en place des agents — une sorte d'ingénieur projeté à la demande — pour des tâches telles que le chargement automatique des données de bons de commande à partir d'e-mails dans le logiciel de comptabilité.