Bağımsız AI danışmanı Grant de Swardt, Claude Max 20x aboneliğinde hiç çalışmadığı günlerde token kullanımının arttığını fark etti.

Anthropic, hesabını askıya alıp tüm oturumları geçersiz kıldı ve 44,49 sterlin lik kısmi iade yaptı; soruşturma sonucunda bir hırsızın ele geçirdiği oturum anahtarıyla yetkisiz Claude Code OAuth tokenleri üretildiği tespit edildi.

Şirket, yaygın infostealer kötü amaçlı yazılımlarının kullanıcı bilgisayarlarından oturum verilerini çaldığını, bu verilerle hesaplara girip token tükettiğini onayladı ve şüpheli aktivite tespit ettiğinde kullanıcıları uyarıp oturumları kapattığını bildirdi.