4 Ağustos'ta, Birleşik Krallık'ın East Sussex bölgesinde bağımsız bir yapay zeka danışmanı olan Grant de Swardt, Claude Max 20x hesabında garip bir durum fark etti. O gün çalışmıyordu, ancak token kullanımının arttığını gözlemledi. Ertesi gün, Claude ile bağlantılı her şeyi devre dışı bıraktı ama token tüketimi yine de yükselmeye devam etti. de Swardt, TechCrunch'a yaptığı açıklamada, “Kontrollü en net zaman diliminde, hiçbir iş yapmadığım halde token kullanımım yüzde 45'ten yüzde 55'e yükseldi” dedi.
Anthropic'ten yanıt bekliyor
De Swardt, durumu araştırmak için Anthropic ile iletişime geçti ve detaylı bir kullanım listesi istedi. Şirket, bunun mümkün olmadığını belirtse de, durumu anormal buldu ve de Swardt'ın ücretli hesabını askıya aldı. Tüm oturumlarını ve Claude Code tokenlerini geçersiz kıldı ve 200 dolarlık aylık aboneliğinin geri kalan süresi için 44,49 £'luk bir kısmi iade yaptı. Askıya alma işlemi, de Swardt'ın işini olumsuz yönde etkiledi.
Hackerların saldırısı
Anthropic, yaptığı incelemede, de Swardt'ın hesabında yetkisiz bir üçüncü taraf hizmetinin etkinlikleri yönetmek için bir Claude oturum anahtarı kullandığını belirledi. de Swardt, “Hesap, yetkisiz bir üçüncü taraf hizmeti tarafından kullanılmış görünüyordu, ancak nasıl erişim sağladığını tespit edemediler” dedi. Reddit'te deneyimini paylaştıktan sonra, birçok benzer vaka ile karşılaştı. Bir kullanıcı, “Hesabım iznim olmadan otomatik olarak yükseltildi, kredi kartım ücretlendirildi ve kullanımım %0'dan %100'e çıktı” dedi. Kullanıcıların deneyimleri, Claude platformundaki güvenlik açıklarını gözler önüne serdi. Anthropic, kullanıcıları kötü niyetli yazılımlar konusunda uyararak, bu tür bir kötüye kullanımın önlenmesi için gerekli adımları atacaklarını belirtti. Ancak, de Swardt haklı olarak, kendi bilgisayarında bir güvenlik açığı bulamadığını ve hackerların nasıl erişim sağladığını hala anlamadığını ifade etti. Yaklaşık iki hafta sonra hesabı geri açıldı, ancak yaşadığı sorunlar nedeniyle Claude aboneliğini iptal etti ve alternatif bir platform olan Cursor'a geçti.
