I token di Claude rubati dagli hacker? cosa segnalano gli utenti
Gli utenti di Claude segnalano casi in cui i limiti di utilizzo scompaiono rapidamente, anche quando non utilizzano attivamente il servizio. In alcune situazioni, il consumo passa da alcune percentuali al 100% in meno di un’ora. La situazione ha attirato l’attenzione dopo che TechCrunch ha riportato casi in cui i token e le sessioni di alcuni abbonati a Claude sarebbero stati compromessi e utilizzati senza autorizzazione.
Il problema è particolarmente importante per gli utenti dei piani a pagamento di Claude, inclusi coloro che utilizzano Claude Code, poiché il consumo non autorizzato può esaurire rapidamente il limite disponibile e, in alcune configurazioni, può generare costi aggiuntivi.
L’utilizzo di Claude può aumentare senza che l’utente utilizzi il servizio
Un caso pubblicato su Reddit, nella comunità r/ClaudeAI, illustra chiaramente il problema.
L’autore del post afferma di aver scoperto due fatture di Anthropic: una per un abbonamento Max 20x e l’altra associata a un utilizzo aggiuntivo. Per verificare cosa stesse accadendo, ha monitorato la pagina di Utilizzo senza utilizzare Claude.
Il risultato è stato sorprendente: l’utilizzo della sessione è aumentato dall’11% alle 11:09, al 47% alle 11:20, fino a raggiungere il 100% alle 11:40.
In altre parole, il limite è stato consumato quasi completamente in circa 31 minuti, mentre l’autore sostiene di non aver utilizzato Claude in quel lasso di tempo.
Nel frattempo, nella sezione dedicata a Claude Code era visualizzato il messaggio “Nessuna istanza di Claude Code connessa”, secondo la cattura e la descrizione pubblicate nel post.
Un altro elemento preoccupante: il limite di spesa
L’autore afferma che la funzione di utilizzo aggiuntivo era disattivata, ma ha notato nelle impostazioni un limite di spesa di 2.000 euro.
Questo dettaglio è rilevante per la sicurezza degli account AI poiché un utente può partire da un abbonamento fisso, ma può avere associati meccanismi di utilizzo aggiuntivo o limiti di spesa.
Nel caso di una sessione compromessa, l’accesso non autorizzato non significa solo il consumo del limite incluso nell’abbonamento. A seconda della configurazione dell’account, può anche esserci il rischio di costi aggiuntivi.
L’autore del post afferma di aver contattato Anthropic tramite chat ed e-mail per scoprire l’origine del consumo e richiedere assistenza.
Cosa dicono gli utenti di Reddit riguardo al problema di Claude?
Il caso non sembra isolato nella comunità ClaudeAI. Nella stessa discussione, diversi utenti hanno riportato situazioni in cui i limiti di utilizzo sono stati consumati molto più rapidamente di quanto ci si aspettasse. Alcuni affermano di aver visto aumenti molto rapidi del consumo, mentre altri dicono di aver riscontrato problemi anche dopo aver verificato o revocato le sessioni.
Tuttavia, c’è una sfumatura importante: i commenti su Reddit rappresentano resoconti degli utenti e non costituiscono, di per sé, prova di una violazione generale nell’infrastruttura di Anthropic.
Nella discussione emergono diverse ipotesi: da bug di account e problemi di calcolo dell’utilizzo a sessioni compromesse o utilizzo di Claude Code in background. Alcuni utenti affermano addirittura di aver ruotato i token e chiuso le sessioni, ma continuano a osservare consumi insoliti.
Pertanto, è più corretto parlare di rapporti di consumo inspiegabile e casi indagati per possibile accesso non autorizzato, non di una conferma che tutti gli account di Claude siano stati violati.
Come possono essere rubate le sessioni e i token di Claude?
Secondo il resoconto di TechCrunch, Anthropic ha identificato casi in cui gli attaccanti hanno utilizzato infostealer malware per rubare informazioni di autenticazione e sessioni di Claude dai computer degli utenti.
Un infostealer è un tipo di malware specializzato nella raccolta di informazioni sensibili da un dispositivo. Queste possono includere password salvate, cookie e dati associati a sessioni autenticate.
Il rischio è significativo poiché una sessione già autenticata può consentire a un attaccante di evitare alcune delle barriere incontrate in caso di un tentativo classico di autenticazione.
In uno scenario del genere, l’utente potrebbe non notare immediatamente un accesso sospetto. Al contrario, il primo segnale potrebbe essere indiretto: il limite di Claude si consuma senza un’attività corrispondente da parte dell’utente.
L’infrastruttura di Anthropic è stata compromessa?
Non ci sono informazioni sufficienti per affermare che l’infrastruttura di Anthropic sia stata compromessa a livello generale. Ci sono almeno due scenari che possono produrre risultati simili:
Primo scenario: l’account o la sessione dell’utente è compromessa. Un attaccante ottiene accesso a una sessione autentica e consuma le risorse dell’account.
Secondo scenario: c’è un errore software, un problema di contabilizzazione dell’utilizzo o un’attività legittima che non è visualizzata chiaramente all’utente.
I post su Reddit dimostrano che ci sono utenti che osservano consumi insoliti, ma non possono stabilire da soli la causa.
Tuttavia, il resoconto di TechCrunch aggiunge un elemento importante: Anthropic ha avvertito in alcuni casi sull’utilizzo di infostealer e sulla compromissione delle sessioni.
Pertanto, gli utenti che osservano un consumo inspiegabile dovrebbero trattare la situazione come un possibile incidente di sicurezza, fino a quando la causa non viene chiarita.
Cosa fare se Claude consuma i tuoi token senza spiegazione?
Se noti che il limite di Claude scende mentre non utilizzi il servizio, ci sono alcune misure ragionevoli.
1. Controlla immediatamente la pagina di Utilizzo
Annota l’ora e la percentuale di utilizzo.
Se la percentuale aumenta mentre non invii prompt, fai degli screenshot. Questi possono essere utili quando contatti il supporto.
2. Chiudi le sessioni attive
Se c’è la possibilità di una sessione compromessa, invalidare le sessioni può impedire l’uso continuato di quell’accesso.
3. Revoca i token di Claude e le chiavi associate
Gli utenti di Claude Code e coloro che utilizzano integrazioni o automazioni dovrebbero controllare i token e le chiavi di autenticazione attive.
4. Controlla il dispositivo per malware
Se sospetti un infostealer, il problema non deve essere trattato solo a livello dell’account di Claude.
Un malware che ruba sessioni può colpire anche altri servizi utilizzati sullo stesso computer.
5. Controlla le impostazioni di utilizzo aggiuntivo
È importante verificare se hai attivato l’uso oltre il limite incluso e quale sia il tetto di spesa.
Nel caso riportato su Reddit, l’autore afferma di aver scoperto un limite di spesa di 2.000 euro, anche se sosteneva che l’uso extra fosse disattivato.
6. Contatta Anthropic
Se l’utilizzo continua a crescere senza spiegazione, contatta il supporto di Anthropic e fornisci:
- l’ora in cui hai notato il problema;
- la percentuale iniziale e la percentuale finale;
- screenshot;
- informazioni su Claude Code e altre integrazioni;
- eventuali fatture o costi aggiuntivi;
- le misure di sicurezza che hai già applicato.
Perché i token di Claude sono un obiettivo per gli hacker?
I token AI sono diventati una risorsa di valore economico. Un attaccante che ottiene accesso a un account AI a pagamento può utilizzare l’infrastruttura già acquistata dalla vittima. Nel caso di servizi con limiti generosi, ciò può significare una quantità significativa di elaborazione AI.
Inoltre, gli account di Claude utilizzati professionalmente possono essere collegati a strumenti di sviluppo, progetti software e altri servizi. Questo significa che un account AI non deve più essere visto solo come uno strumento per conversazioni.
Per un programmatore o un’azienda, Claude può diventare parte dell’infrastruttura di lavoro. La compromissione di una sessione può quindi avere conseguenze più importanti della semplice perdita di alcuni messaggi.
Il problema della trasparenza del consumo
Uno degli aspetti più importanti emersi da questi casi è la necessità di un monitoraggio più dettagliato del consumo AI.
Se un utente vede solo che il limite è sceso dal 10% al 100%, ma non può identificare esattamente quale attività ha generato il consumo, l’indagine di un incidente diventa difficile.
Per i servizi AI con abbonamenti e limiti di utilizzo, i registri dettagliati delle attività potrebbero diventare una componente importante di sicurezza.
L’utente dovrebbe poter identificare, per quanto possibile:
- quando è stata consumata la risorsa;
- che tipo di servizio ha generato il consumo;
- quale sessione è stata coinvolta;
- se l’utilizzo proviene da Claude Web, Claude Code o un’altra integrazione;
- se ci sono state attività insolite.
Senze queste informazioni, la differenza tra un errore di fatturazione, consumo legittimo e un account compromesso può essere difficile da stabilire.
Cosa significa l’incidente per gli utenti di Claude?
Per gli utenti normali, la principale conclusione è semplice: il monitoraggio del consumo AI deve essere trattato anche come una misura di sicurezza, non solo come un problema di fatturazione.
Se il limite di Claude cresce rapidamente senza che l’utente utilizzi il servizio, la situazione non deve essere ignorata.
Il post di Reddit analizzato qui offre un esempio concreto: l’utilizzo è aumentato dall’11% al 100% in circa mezz’ora, mentre l’autore affermava di non utilizzare Claude.
Parallelamente, i resoconti di sessioni compromesse e infostealer mostrano che gli utenti devono prestare attenzione anche alla sicurezza del dispositivo da cui accedono ai servizi AI.
Il consumo inspiegabile dei token di Claude deve essere indagato
I casi segnalati nella comunità Claude e le informazioni riportate da TechCrunch indicano un problema che gli utenti dei servizi AI non dovrebbero trattare superficialmente.
È importante, tuttavia, evitare conclusioni esagerate. Un consumo anomalo non dimostra automaticamente che un account sia stato violato. Potrebbe esserci anche un errore di sistema, un problema di contabilizzazione o un’attività che non è evidente per l’utente.
Allo stesso tempo, l’esistenza di casi in cui le sessioni di autenticazione sono state compromesse dimostra perché la sicurezza degli account AI sta diventando sempre più importante.
Man mano che Claude Code e altri agenti AI vengono integrati nei flussi professionali, i token, le sessioni e le chiavi di autenticazione devono essere protetti con la stessa attenzione delle password e delle chiavi API tradizionali.
Fonti: techcrunch.com, reddit.com
