Зі зростанням цін на просунуті генеративні моделі облікові записи розробників стають для кіберзлочинців не менш бажаним видобутком, ніж криптогаманці або доступи до хмарних сервісів. У центрі уваги дослідників виявилася хвиля інцидентів навколо екосистеми Claude: зловмисники навчилися непомітно перехоплювати сесії авторизованих користувачів та за лічені дні спалювати їхні обчислювальні ліміти.
Анатомія злому: від фонової активності до обнулення балансу
Одним із перших масштабну проблему оприлюднив незалежний британський консультант у сфері штучного інтелекту Грант Де Свардт. 4 серпня він зафіксував аномальне споживання токенів у рамках свого преміального плану Claude Max 20x вартістю $200 на місяць. Примітно, що цього дня спеціаліст сервісом фактично не користувався.
Первинні заходи безпеки не дали результату: навіть після примусового відключення всіх сторонніх інтеграцій та робочих інструментів лічильник генерацій продовжував стрімко зростати. Користувачеві довелося екстрено залучати службу безпеки Anthropic.
OAuth-токени під прицілом: вердикт Anthropic
У результаті внутрішнього розслідування фахівці Anthropic виявили нетиповий вектор експлуатації. Виявилося, що зловмисники заволоділи скомпрометованим сесійним ключем Де Свардта і за його допомогою генерували несанкціоновані OAuth-токени для Claude Code — нового інструменту компанії для роботи з кодом через командний рядок.
Інженерам довелося піти на радикальні заходи для усунення інциденту:
- Платний профіль був тимчасово заморожений на два тижні;
- Всі активні сесії користувача і серверні токени Claude Code піддалися примусовому відгуку;
- Компанія компенсувала клієнту £44,49 за період вимушеного простою передплати.
Чому зламують не сервери, а робочі станції
Після того, як Де Свардт виніс історію в публічне поле на Reddit, з'ясувалося, що кейс далеко не поодинокий. Десятки передплатників підтвердили подібні патерни: виділені місячні ліміти генерації випалювалися до нуля буквально за кілька діб за повної відсутності активності з боку реальних власників.
В Anthropic уточнили, що не йдеться про компрометацію серверної інфраструктури самого сервісу. Головною зброєю атакуючих виступають класичні інфостилери (Infostealer) - шкідливі програми, що перехоплюють паролі, куки та дампи активних сесій прямо з операційної системи жертви. Зараження зазвичай відбувається стандартними шляхами: через шкідливу рекламу (malvertising) чи модифікований софт із неперевірених джерел.
Тривожний дзвінок для промисловості
Цей прецедент наочно демонструє зрушення у ландшафті кіберзагроз. Доступ до передових мовних моделей через API та CLI-інтерфейси має високу ринкову ліквідність — вкрадені обчислювальні потужності зловмисники можуть перепродавати або використовувати для ресурсомістких завдань. Доки розробники ІІ-платформ не введуть жорсткіші механізми валідації контексту (прив'язка сесій до IP, обов'язкове апаратне підтвердження генерації довгоживучих токенів), користувачам преміум-тарифів доведеться ставитися до сесійних ключів нейромереж з такою ж параної, як і до банківських реквіз.
Джерело: TechCrunch