Пользователи Claude столкнулись с проблемой несанкционированного расхода токенов. Один из пострадавших, консультант Грант Де Свард, обнаружил рост потребления ресурсов в периоды бездействия. После обращения в Anthropic компания подтвердила, что скомпрометированный ключ сессии использовался для создания неавторизованных OAuth-токенов Claude Code. По словам представителей компании, злоумышленники могут использовать сторонние сервисы для перехвата активности. В ответ на жалобы других пользователей Anthropic начала рассылать предупреждения о том, что хакеры применяют распространенное вредоносное ПО (infostealers) для кражи данных сессий с компьютеров. Компания отмечает, что заражение происходит вне платформы Claude. В качестве мер защиты Anthropic принудительно завершает сессии, аннулирует авторизации и предоставляет частичные возвраты средств. Тем не менее, пользователи критикуют отсутствие детализированной статистики использования, которая помогла бы своевременно выявлять кражу токенов.