클로드 계정도 해킹 표적…세션 탈취로 사용량 무단 소비 사례 발생

An independent AI consultant in East Sussex, UK found his Claude Max 20x account usage rising sharply even though he wasn't using it. TechCrunch reported that stolen login sessions can be used to consume paid AI accounts' usage limits without authorization, with Anthropic acknowledging anomalies, suspending affected accounts, and issuing partial refunds. Similar cases were reported by other users, some linked to infostealer malware that steals saved passwords and session data.

英国东萨塞克斯的一名独立AI顾问发现,尽管自己并未使用,其Claude Max 20x账户的使用量却大幅上升。TechCrunch报道称,被盗的登录会话可能被用来未经授权消耗付费AI账户的使用额度,Anthropic承认存在异常情况,暂停了受影响账户并提供部分退款。其他用户也报告了类似案例,部分与窃取已保存密码和会话数据的信息窃取恶意软件有关。

英国イーストサセックスの独立系AIコンサルタントは、自分が使用していないにもかかわらずClaude Max 20xアカウントの使用量が急増していることに気づいた。TechCrunchの報道によると、盗まれたログインセッションが有料AIアカウントの利用上限を不正に消費するために悪用される可能性があり、アントロピック（Anthropic）は異常を認め、対象アカウントを停止し一部返金を行った。他のユーザーからも同様の事例が報告されており、一部は保存されたパスワードやセッションデータを盗み出すインフォスティーラー型マルウェアと関連しているとされる。

Un consultant indépendant en IA basé dans l'East Sussex, au Royaume-Uni, a constaté une forte augmentation de l'utilisation de son compte Claude Max 20x alors qu'il ne l'utilisait pas. TechCrunch a rapporté que des sessions de connexion volées peuvent être utilisées pour consommer sans autorisation les limites d'utilisation de comptes IA payants, Anthropic ayant reconnu des anomalies, suspendu les comptes concernés et effectué des remboursements partiels. D'autres utilisateurs ont signalé des cas similaires, certains liés à des logiciels malveillants voleurs d'informations qui dérobent mots de passe et données de session enregistrés.