Les tokens Claude volés par des hackers? Ce rapportent les utilisateurs
Les utilisateurs de Claude signalent des cas où les limites d’utilisation disparaissent rapidement, même lorsqu’ils n’utilisent pas activement le service. Dans certaines situations, la consommation passe de quelques pour cent à 100 % en moins d’une heure. La situation a attiré l’attention après que TechCrunch a rapporté des cas où les jetons et les sessions de certains abonnés Claude auraient été compromis et utilisés sans autorisation.
Le problème est particulièrement important pour les utilisateurs des plans payants de Claude, y compris ceux qui utilisent Claude Code, car une consommation non autorisée peut rapidement épuiser la limite disponible et, dans certaines configurations, générer des coûts supplémentaires.
L’utilisation de Claude peut augmenter sans que l’utilisateur n’utilise le service
Un cas publié sur Reddit, dans la communauté r/ClaudeAI, illustre très clairement le problème.
L’auteur de la publication déclare avoir découvert deux factures Anthropic : l’une pour un abonnement Max 20x et l’autre associée à une utilisation supplémentaire. Pour vérifier ce qu’il se passe, il a surveillé la page d’utilisation sans utiliser Claude.
Le résultat a été surprenant : l’utilisation de la session est passée de 11 % à 11h09 à 47 % à 11h20, pour atteindre 100 % à 11h40.
En d’autres termes, la limite a été consommée presque entièrement en environ 31 minutes, alors que l’auteur affirme n’avoir pas utilisé Claude pendant cet intervalle.
En même temps, dans la zone dédiée à Claude Code, le message « No Claude Code instance connected » était affiché, selon la capture et la description publiées dans le message.
Un autre élément inquiétant : la limite de dépenses
L’auteur affirme que la fonction d’utilisation supplémentaire était désactivée, mais a remarqué dans les paramètres une limite de dépenses de 2 000 euros.
Ce détail est pertinent pour la sécurité des comptes IA car un utilisateur peut partir d’un abonnement fixe, mais peut avoir des mécanismes d’utilisation supplémentaire ou des limites de dépenses associés.
En cas de session compromise, l’accès non autorisé ne signifie pas seulement l’épuisement de la limite incluse dans l’abonnement. Selon la configuration du compte, il peut également y avoir un risque de coûts supplémentaires.
L’auteur de la publication déclare avoir contacté Anthropic par chat et e-mail pour connaître l’origine de la consommation et demander de l’aide.
Que disent les utilisateurs de Reddit sur le problème de Claude?
Le cas ne semble pas isolé dans la communauté ClaudeAI. Dans la même discussion, plusieurs utilisateurs ont signalé des situations où les limites d’utilisation ont été consommées beaucoup plus rapidement que prévu. Certains affirment avoir constaté des augmentations très rapides de la consommation, tandis que d’autres disent avoir rencontré des problèmes même après avoir vérifié ou révoqué les sessions.
Il y a cependant une nuance importante : les commentaires Reddit sont des témoignages d’utilisateurs et ne constituent pas, en soi, la preuve d’une brèche générale dans l’infrastructure d’Anthropic.
Plusieurs hypothèses apparaissent dans le fil de discussion : des bugs de compte et des problèmes de calcul d’utilisation aux sessions compromises ou à l’utilisation de Claude Code en arrière-plan. Certains utilisateurs affirment même avoir réinitialisé les jetons et fermé les sessions, mais ont continué à observer une consommation inhabituelle.
Par conséquent, il est plus correct de parler de rapports de consommation inexplicable et de cas faisant l’objet d’une enquête pour un éventuel accès non autorisé, et non d’une confirmation que tous les comptes Claude ont été piratés.
Comment les sessions et les jetons Claude peuvent-ils être volés?
Selon le rapport de TechCrunch, Anthropic a identifié des cas où des attaquants ont utilisé un logiciel malveillant infostealer pour voler des informations d’identification et des sessions Claude sur les ordinateurs des utilisateurs.
Un infostealer est un type de logiciel malveillant spécialisé dans la collecte d’informations sensibles sur un appareil. Celles-ci peuvent inclure des mots de passe enregistrés, des cookies et des données associées aux sessions authentifiées.
Le risque est important car une session déjà authentifiée peut permettre à un attaquant d’éviter certaines des barrières rencontrées lors d’une tentative d’authentification classique.
Dans un tel scénario, l’utilisateur peut ne pas remarquer immédiatement une connexion suspecte. En revanche, le premier signal peut être indirect: la limite Claude est consommée sans activité correspondante de la part de l’utilisateur.
L’infrastructure Anthropic a-t-elle été compromise?
Il n’y a pas suffisamment d’informations pour affirmer que l’infrastructure d’Anthropic a été compromise au niveau général. Il existe au moins deux scénarios qui peuvent produire des résultats similaires :
Premier scénario: le compte ou la session de l’utilisateur est compromise. Un attaquant obtient l’accès à une session authentique et consomme les ressources du compte.
Deuxième scénario: il existe une erreur logicielle, un problème de comptabilisation de l’utilisation ou une activité légitime qui n’est pas clairement affichée à l’utilisateur.
Les publications Reddit démontrent que certains utilisateurs observent une consommation inhabituelle, mais ne peuvent pas en déterminer eux-mêmes la cause.
Le rapport de TechCrunch ajoute cependant un élément important : Anthropic a averti dans certains cas de l’utilisation d’infostealers et de la compromission de sessions.
C’est pourquoi les utilisateurs qui observent une consommation inexplicable devraient traiter la situation comme un incident de sécurité possible, jusqu’à ce que la cause soit clarifiée.
Que faire si Claude consomme vos jetons sans explication?
Si vous remarquez que la limite Claude diminue alors que vous n’utilisez pas le service, il existe quelques mesures raisonnables.
1. Vérifiez immédiatement la page d’utilisation
Notez l’heure et le pourcentage d’utilisation.
Si le pourcentage augmente alors que vous n’envoyez pas de prompts, prenez des captures d’écran. Celles-ci peuvent être utiles lorsque vous contactez le support.
2. Fermez les sessions actives
S’il existe une possibilité de session compromise, l’invalidation des sessions peut empêcher l’utilisation continue de cet accès.
3. Révoquez les jetons Claude et les clés associées
Les utilisateurs de Claude Code et ceux qui utilisent des intégrations ou des automatisations devraient vérifier les jetons et les clés d’authentification actives.
4. Vérifiez votre appareil pour les logiciels malveillants
Si vous suspectez un infostealer, le problème ne doit pas être traité uniquement au niveau du compte Claude.
Un logiciel malveillant qui vole des sessions peut également cibler d’autres services utilisés sur le même ordinateur.
5. Vérifiez les paramètres d’utilisation supplémentaire
Il est important de vérifier si vous avez activé l’utilisation au-delà de la limite incluse et quel est le plafond de dépenses.
Dans le cas rapporté sur Reddit, l’auteur affirme avoir découvert une limite de dépenses de 2 000 euros, bien qu’il ait affirmé que l’utilisation supplémentaire était désactivée.
6. Contactez Anthropic
Si l’utilisation continue d’augmenter sans explication, contactez le support d’Anthropic et fournissez :
- l’heure à laquelle vous avez remarqué le problème;
- le pourcentage initial et le pourcentage final;
- des captures d’écran;
- des informations sur Claude Code et les autres intégrations;
- les éventuelles factures ou frais supplémentaires;
- les mesures de sécurité que vous avez déjà appliquées.
Pourquoi les jetons Claude sont-ils une cible pour les pirates?
Les jetons IA sont devenus une ressource ayant une valeur économique. Un attaquant qui obtient l’accès à un compte IA payant peut utiliser l’infrastructure déjà acquise par la victime. Dans le cas de services avec des limites généreuses, cela peut signifier une quantité significative de traitement IA.
De plus, les comptes Claude utilisés professionnellement peuvent être connectés à des outils de développement, des projets logiciels et d’autres services. Cela signifie qu’un compte IA ne doit plus être considéré uniquement comme un outil de conversation.
Pour un programmeur ou une entreprise, Claude peut faire partie de l’infrastructure de travail. La compromission d’une session peut ainsi avoir des conséquences plus importantes que la simple perte de quelques messages.
Le problème de la transparence de la consommation
L’un des aspects les plus importants révélés par ces cas est la nécessité d’une surveillance plus détaillée de la consommation d’IA.
Si un utilisateur voit seulement que la limite est passée de 10 % à 100 %, mais ne peut pas identifier exactement quelle activité a généré la consommation, l’enquête sur un incident devient difficile.
Pour les services d’IA avec des abonnements et des limites d’utilisation, les journaux d’activité détaillés pourraient devenir un composant de sécurité important.
L’utilisateur devrait pouvoir identifier, autant que possible:
- quand la ressource a été consommée;
- quel type de service a généré la consommation;
- quelle session a été impliquée;
- si l’utilisation provient de Claude Web, Claude Code ou d’une autre intégration;
- s’il y a eu des activités inhabituelles.
Sans ces informations, la différence entre une erreur de facturation, une consommation légitime et un compte compromis peut être difficile à établir.
Que signifie l’incident pour les utilisateurs de Claude?
Pour les utilisateurs ordinaires, la principale conclusion est simple : la surveillance de la consommation d’IA doit être traitée également comme une mesure de sécurité, et pas seulement comme un problème de facturation.
Si la limite Claude augmente rapidement sans que l’utilisateur n’utilise le service, la situation ne doit pas être ignorée.
La publication Reddit analysée ici offre un exemple concret : l’utilisation est passée de 11 % à 100 % en environ une demi-heure, alors que l’auteur affirmait ne pas utiliser Claude.
En parallèle, les récits de sessions compromises et d’infostealers montrent que les utilisateurs doivent également prêter attention à la sécurité de l’appareil à partir duquel ils accèdent aux services d’IA.
La consommation inexplicable des jetons Claude doit être investiguée
Les cas rapportés dans la communauté Claude et les informations rapportées par TechCrunch indiquent un problème que les utilisateurs des services d’IA ne devraient pas traiter superficiellement.
Il est important, cependant, d’éviter les conclusions exagérées. Une consommation anormale ne prouve pas automatiquement qu’un compte a été piraté. Il peut également y avoir une erreur système, un problème de comptabilisation ou une activité qui n’est pas évidente pour l’utilisateur.
En même temps, l’existence de cas où les sessions d’authentification ont été compromises montre pourquoi la sécurité des comptes d’IA devient de plus en plus importante.
À mesure que Claude Code et d’autres agents d’IA sont intégrés dans les flux professionnels, les jetons, les sessions et les clés d’authentification doivent être protégés aussi attentivement que les mots de passe et les clés API traditionnels.
Sources: techcrunch.com, reddit.com
