Wurden Claude-Token von Hackern gestohlen? Was berichten die Nutzer
Claude-Benutzer berichten von Fällen, in denen die Nutzungsgrenzen schnell verschwinden, selbst wenn sie den Dienst nicht aktiv nutzen. In einigen Situationen steigt der Verbrauch in weniger als einer Stunde von wenigen Prozent auf 100 %. Die Situation erregte Aufmerksamkeit, nachdem TechCrunch über Fälle berichtete, in denen Token und Sitzungen einiger Claude-Abonnenten kompromittiert und unbefugt verwendet worden sein sollen.
Das Problem ist besonders wichtig für Benutzer kostenpflichtiger Claude-Pläne, einschließlich derer, die Claude Code verwenden, da der unbefugte Verbrauch die verfügbare Grenze schnell erschöpfen und in bestimmten Konfigurationen zusätzliche Kosten verursachen kann.
Claude-Nutzung kann steigen, ohne dass der Benutzer den Dienst nutzt
Ein auf Reddit in der Community r/ClaudeAI veröffentlichter Fall veranschaulicht das Problem sehr deutlich.
Der Autor des Beitrags sagt, er habe zwei Anthropic-Rechnungen entdeckt: eine für ein Max 20x-Abonnement und eine weitere für zusätzliche Nutzung. Um zu überprüfen, was passiert, überwachte er die Nutzungsseite, ohne Claude zu verwenden.
Das Ergebnis war überraschend: Die Sitzungsnutzung stieg von 11 % um 11:09 Uhr auf 47 % um 11:20 Uhr und erreichte um 11:40 Uhr 100 %.
Mit anderen Worten, die Grenze war innerhalb von etwa 31 Minuten fast vollständig aufgebraucht, obwohl der Autor behauptet, Claude in diesem Zeitraum nicht genutzt zu haben.
Gleichzeitig wurde im Bereich für Claude Code die Meldung „No Claude Code instance connected“ angezeigt, laut dem im Beitrag veröffentlichten Screenshot und der Beschreibung.
Ein weiteres besorgniserregendes Element: das Ausgabenlimit
Der Autor sagt, dass die zusätzliche Nutzungsfunktion deaktiviert war, er aber in den Einstellungen ein Ausgabenlimit von 2.000 Euro bemerkt habe.
Dieses Detail ist für die Sicherheit von AI-Konten relevant, da ein Benutzer mit einem festen Abonnement beginnen kann, aber zusätzliche Nutzungsmechanismen oder Ausgabenlimits damit verbunden sein können.
Im Falle einer kompromittierten Sitzung bedeutet unbefugter Zugriff nicht nur das Aufbrauchen der im Abonnement enthaltenen Grenze. Je nach Kontokonfiguration kann auch das Risiko zusätzlicher Kosten bestehen.
Der Autor des Beitrags sagt, er habe Anthropic per Chat und E-Mail kontaktiert, um die Ursache des Verbrauchs herauszufinden und Hilfe anzufordern.
Was sagen Reddit-Benutzer zum Claude-Problem?
Der Fall scheint in der ClaudeAI-Community kein Einzelfall zu sein. In derselben Diskussion berichteten mehrere Benutzer von Situationen, in denen die Nutzungsgrenzen viel schneller als erwartet verbraucht wurden. Einige geben an, sehr schnelle Verbrauchssteigerungen beobachtet zu haben, während andere sagen, dass sie Probleme hatten, selbst nachdem sie die Sitzungen überprüft oder widerrufen hatten.
Es gibt jedoch einen wichtigen Unterschied: Die Reddit-Kommentare sind Berichte von Benutzern und stellen an sich keinen Beweis für eine allgemeine Sicherheitslücke in der Anthropic-Infrastruktur dar.
Im Thread tauchen mehrere Hypothesen auf: von Kontofehlern und Problemen bei der Nutzungsberechnung bis hin zu kompromittierten Sitzungen oder der Verwendung von Claude Code im Hintergrund. Einige Benutzer geben sogar an, die Token rotiert und die Sitzungen geschlossen zu haben, aber weiterhin ungewöhnlichen Verbrauch beobachtet zu haben.
Daher ist es korrekter, von Berichten über unerklärlichen Verbrauch und untersuchten Fällen von möglichem unbefugtem Zugriff zu sprechen, nicht von einer Bestätigung, dass alle Claude-Konten gehackt wurden.
Wie können Claude-Sitzungen und -Token gestohlen werden?
Laut dem TechCrunch-Bericht hat Anthropic Fälle identifiziert, in denen Angreifer Infostealer- Malware verwendet haben, um Anmeldeinformationen und Claude-Sitzungen von den Computern der Benutzer zu stehlen.
Ein Infostealer ist eine Art von Malware, die auf das Sammeln sensibler Informationen von einem Gerät spezialisiert ist. Dazu können gespeicherte Passwörter, Cookies und Daten gehören, die mit authentifizierten Sitzungen verbunden sind.
Das Risiko ist wichtig, da eine bereits authentifizierte Sitzung einem Angreifer ermöglichen kann, einige der Barrieren zu umgehen, die bei einem klassischen Authentifizierungsversuch auftreten.
In einem solchen Szenario bemerkt der Benutzer möglicherweise nicht sofort eine verdächtige Verbindung. Stattdessen kann das erste Signal ein indirektes sein: Die Claude-Grenze wird ohne entsprechende Aktivität des Benutzers verbraucht.
Wurde die Anthropic-Infrastruktur kompromittiert?
Es gibt nicht genügend Informationen, um zu sagen, dass die Anthropic-Infrastruktur auf allgemeiner Ebene kompromittiert wurde. Es gibt mindestens zwei Szenarien, die ähnliche Ergebnisse liefern können:
Erstes Szenario: Das Benutzerkonto oder die Sitzung ist kompromittiert. Ein Angreifer erhält Zugriff auf eine authentische Sitzung und verbraucht die Ressourcen des Kontos.
Zweites Szenario: Es liegt ein Softwarefehler, ein Problem bei der Nutzungsberechnung oder eine legitime Aktivität vor, die dem Benutzer nicht klar angezeigt wird.
Die Reddit-Beiträge zeigen, dass es Benutzer gibt, die ungewöhnlichen Verbrauch bemerken, aber die Ursache nicht selbst feststellen können.
Der TechCrunch-Bericht fügt jedoch ein wichtiges Element hinzu: Anthropic hat in einigen Fällen vor der Verwendung von Infostealern und der Kompromittierung von Sitzungen gewarnt.
Deshalb sollten Benutzer, die einen unerklärlichen Verbrauch bemerken, die Situation als einen möglichen Sicherheitsvorfall behandeln, bis die Ursache geklärt ist.
Was tun, wenn Claude deine Token ohne Erklärung verbraucht?
Wenn du bemerkst, dass das Claude-Limit sinkt, während du den Dienst nicht nutzt, gibt es einige vernünftige Maßnahmen.
1. Überprüfe sofort die Nutzungsseite
Notiere die Uhrzeit und den Nutzungsprozentsatz.
Wenn der Prozentsatz steigt, während du keine Prompts sendest, mache Screenshots. Diese können nützlich sein, wenn du den Support kontaktierst.
2. Schließe die aktiven Sitzungen
Wenn die Möglichkeit einer kompromittierten Sitzung besteht, kann die Ungültigmachung der Sitzungen die weitere Nutzung dieses Zugriffs verhindern.
3. Widerrufe die Claude-Token und die zugehörigen Schlüssel
Benutzer von Claude Code und diejenigen, die Integrationen oder Automatisierungen verwenden, sollten die aktiven Token und Authentifizierungsschlüssel überprüfen.
4. Überprüfe das Gerät auf Malware
Wenn du einen Infostealer vermutest, sollte das Problem nicht nur auf der Ebene des Claude-Kontos behandelt werden.
Eine Malware, die Sitzungen stiehlt, kann auch andere auf demselben Computer verwendete Dienste ins Visier nehmen.
5. Überprüfe die Einstellungen für zusätzliche Nutzung
Es ist wichtig zu überprüfen, ob die Nutzung über das enthaltene Limit hinaus aktiviert ist und wie hoch das Ausgabenlimit ist.
In dem auf Reddit berichteten Fall behauptet der Autor, ein Ausgabenlimit von 2.000 Euro entdeckt zu haben, obwohl er angab, dass die zusätzliche Nutzung deaktiviert war.
6. Kontaktiere Anthropic
Wenn die Nutzung ohne Erklärung weiter steigt, kontaktiere den Anthropic-Support und gib Folgendes an:
- die Uhrzeit, zu der du das Problem bemerkt hast;
- den anfänglichen und den endgültigen Prozentsatz;
- Screenshots;
- Informationen zu Claude Code und anderen Integrationen;
- eventuelle Rechnungen oder zusätzliche Gebühren;
- die bereits angewendeten Sicherheitsmaßnahmen.
Warum sind Claude-Token ein Ziel für Hacker?
AI-Token sind zu einer Ressource mit wirtschaftlichem Wert geworden. Ein Angreifer, der Zugriff auf ein kostenpflichtiges AI-Konto erhält, kann die bereits vom Opfer erworbene Infrastruktur nutzen. Bei Diensten mit großzügigen Limits kann dies eine erhebliche Menge an AI-Verarbeitung bedeuten.
Darüber hinaus können beruflich genutzte Claude-Konten mit Entwicklungstools, Softwareprojekten und anderen Diensten verbunden sein. Das bedeutet, dass ein AI-Konto nicht mehr nur als Werkzeug für Gespräche betrachtet werden sollte.
Für einen Programmierer oder ein Unternehmen kann Claude Teil der Arbeitsinfrastruktur werden. Die Kompromittierung einer Sitzung kann somit wichtigere Folgen haben als der bloße Verlust einiger Nachrichten.
Das Problem der Verbrauchstransparenz
Einer der wichtigsten Aspekte, die diese Fälle aufzeigen, ist die Notwendigkeit einer detaillierteren Überwachung des AI-Verbrauchs.
Wenn ein Benutzer nur sieht, dass das Limit von 10 % auf 100 % gesunken ist, aber nicht genau identifizieren kann, welche Aktivität den Verbrauch verursacht hat, wird die Untersuchung eines Vorfalls schwierig.
Für AI-Dienste mit Abonnements und Nutzungslimits könnten detaillierte Aktivitätsprotokolle zu einem wichtigen Sicherheitsbestandteil werden.
Der Benutzer sollte so weit wie möglich identifizieren können:
- wann die Ressource verbraucht wurde;
- welche Art von Dienst den Verbrauch verursacht hat;
- welche Sitzung involviert war;
- ob die Nutzung von Claude Web, Claude Code oder einer anderen Integration stammt;
- ob es ungewöhnliche Aktivitäten gab.
Ohne diese Informationen kann der Unterschied zwischen einem Abrechnungsfehler, legitimem Verbrauch und einem kompromittierten Konto schwer festzustellen sein.
Was bedeutet der Vorfall für Claude-Benutzer?
Für normale Benutzer ist die Hauptschlussfolgerung einfach: Die Überwachung des AI-Verbrauchs muss auch als Sicherheitsmaßnahme behandelt werden, nicht nur als Abrechnungsproblem.
Wenn das Claude-Limit schnell steigt, ohne dass der Benutzer den Dienst nutzt, sollte die Situation nicht ignoriert werden.
Der hier analysierte Reddit-Beitrag liefert ein konkretes Beispiel: Die Nutzung stieg in etwa einer halben Stunde von 11 % auf 100 %, obwohl der Autor angab, Claude nicht zu nutzen.
Parallel dazu zeigen die Berichte über kompromittierte Sitzungen und Infostealer, dass Benutzer auch der Sicherheit des Geräts, von dem aus sie auf AI-Dienste zugreifen, Aufmerksamkeit schenken müssen.
Unerklärlicher Verbrauch von Claude-Token muss untersucht werden
Die in der Claude-Community gemeldeten Fälle und die von TechCrunch berichteten Informationen weisen auf ein Problem hin, das Benutzer von AI-Diensten nicht oberflächlich behandeln sollten.
Es ist jedoch wichtig, übertriebene Schlussfolgerungen zu vermeiden. Ein anormaler Verbrauch beweist nicht automatisch, dass ein Konto gehackt wurde. Es kann auch ein Systemfehler, ein Abrechnungsproblem oder eine Aktivität vorliegen, die für den Benutzer nicht offensichtlich ist.
Gleichzeitig zeigt die Existenz von Fällen, in denen Authentifizierungssitzungen kompromittiert wurden, warum die Sicherheit von AI-Konten immer wichtiger wird.
Da Claude Code und andere AI-Agenten in professionelle Workflows integriert werden, müssen Token, Sitzungen und Authentifizierungsschlüssel genauso sorgfältig geschützt werden wie Passwörter und traditionelle API-Schlüssel.
Quellen: techcrunch.com, reddit.com
