{"id":6670,"date":"2026-09-10T12:18:06","date_gmt":"2026-09-10T10:18:06","guid":{"rendered":"https:\/\/computershop.eu\/blog\/?p=6663"},"modified":"2026-09-10T12:28:10","modified_gmt":"2026-09-10T10:28:10","slug":"les-tokens-claude-voles-par-des-hackers-ce-rapportent-les-utilisateurs","status":"publish","type":"post","link":"https:\/\/computershop.eu\/blog\/fr\/les-tokens-claude-voles-par-des-hackers-ce-rapportent-les-utilisateurs","title":{"rendered":"Les tokens Claude vol\u00e9s par des hackers? Ce rapportent les utilisateurs"},"content":{"rendered":"Reading Time: <\/span> 6<\/span> minutes<\/span><\/span>\n

Les utilisateurs de Claude signalent des cas o\u00f9 les limites d’utilisation disparaissent rapidement, m\u00eame lorsqu’ils n’utilisent pas activement le service. Dans certaines situations, la consommation passe de quelques pour cent \u00e0 100 % en moins d’une heure.<\/strong> La situation a attir\u00e9 l’attention apr\u00e8s que TechCrunch a rapport\u00e9 des cas o\u00f9 les jetons et les sessions de certains abonn\u00e9s Claude auraient \u00e9t\u00e9 compromis et utilis\u00e9s sans autorisation.<\/p>\n\n\n\n

Le probl\u00e8me est particuli\u00e8rement important pour les utilisateurs des plans payants de Claude, y compris ceux qui utilisent Claude Code<\/strong>, car une consommation non autoris\u00e9e peut rapidement \u00e9puiser la limite disponible et, dans certaines configurations, g\u00e9n\u00e9rer des co\u00fbts suppl\u00e9mentaires.<\/p>\n\n\n\n

L’utilisation de Claude peut augmenter sans que l’utilisateur n’utilise le service<\/h2>\n\n\n\n

Un cas publi\u00e9 sur Reddit, dans la communaut\u00e9 r\/ClaudeAI, illustre tr\u00e8s clairement le probl\u00e8me.<\/p>\n\n\n\n

L’auteur de la publication d\u00e9clare avoir d\u00e9couvert deux factures Anthropic : l’une pour un abonnement Max 20x<\/strong> et l’autre associ\u00e9e \u00e0 une utilisation suppl\u00e9mentaire. Pour v\u00e9rifier ce qu’il se passe, il a surveill\u00e9 la page d’utilisation sans utiliser Claude.<\/p>\n\n\n\n

Le r\u00e9sultat a \u00e9t\u00e9 surprenant : l’utilisation de la session est pass\u00e9e de 11 % \u00e0 11h09<\/strong> \u00e0 47 % \u00e0 11h20<\/strong>, pour atteindre 100 % \u00e0 11h40<\/strong>.<\/p>\n\n\n\n

En d’autres termes, la limite a \u00e9t\u00e9 consomm\u00e9e presque enti\u00e8rement en environ 31 minutes, alors que l’auteur affirme n’avoir pas utilis\u00e9 Claude pendant cet intervalle.<\/p>\n\n\n\n

En m\u00eame temps, dans la zone d\u00e9di\u00e9e \u00e0 Claude Code, le message \u00ab No Claude Code instance connected \u00bb<\/strong> \u00e9tait affich\u00e9, selon la capture et la description publi\u00e9es dans le message.<\/p>\n\n\n\n

Un autre \u00e9l\u00e9ment inqui\u00e9tant : la limite de d\u00e9penses<\/h3>\n\n\n\n

L’auteur affirme que la fonction d’utilisation suppl\u00e9mentaire \u00e9tait d\u00e9sactiv\u00e9e, mais a remarqu\u00e9 dans les param\u00e8tres une limite de d\u00e9penses de 2 000 euros<\/strong>.<\/p>\n\n\n\n

Ce d\u00e9tail est pertinent pour la s\u00e9curit\u00e9 des comptes IA car un utilisateur peut partir d’un abonnement fixe, mais peut avoir des m\u00e9canismes d’utilisation suppl\u00e9mentaire ou des limites de d\u00e9penses associ\u00e9s.<\/p>\n\n\n\n

En cas de session compromise, l’acc\u00e8s non autoris\u00e9 ne signifie pas seulement l’\u00e9puisement de la limite incluse dans l’abonnement. Selon la configuration du compte, il peut \u00e9galement y avoir un risque de co\u00fbts suppl\u00e9mentaires.<\/p>\n\n\n\n

L’auteur de la publication d\u00e9clare avoir contact\u00e9 Anthropic par chat et e-mail pour conna\u00eetre l’origine de la consommation et demander de l’aide.<\/p>\n\n\n\n

Que disent les utilisateurs de Reddit sur le probl\u00e8me de Claude?<\/h2>\n\n\n\n

Le cas ne semble pas isol\u00e9 dans la communaut\u00e9 ClaudeAI. Dans la m\u00eame discussion, plusieurs utilisateurs ont signal\u00e9 des situations o\u00f9 les limites d’utilisation ont \u00e9t\u00e9 consomm\u00e9es beaucoup plus rapidement que pr\u00e9vu. Certains affirment avoir constat\u00e9 des augmentations tr\u00e8s rapides de la consommation, tandis que d’autres disent avoir rencontr\u00e9 des probl\u00e8mes m\u00eame apr\u00e8s avoir v\u00e9rifi\u00e9 ou r\u00e9voqu\u00e9 les sessions.<\/p>\n\n\n\n

Il y a cependant une nuance importante : les commentaires Reddit sont des t\u00e9moignages d’utilisateurs et ne constituent pas, en soi, la preuve d’une br\u00e8che g\u00e9n\u00e9rale dans l’infrastructure d’Anthropic<\/strong>.<\/p>\n\n\n\n

Plusieurs hypoth\u00e8ses apparaissent dans le fil de discussion : des bugs de compte et des probl\u00e8mes de calcul d’utilisation aux sessions compromises ou \u00e0 l’utilisation de Claude Code en arri\u00e8re-plan. Certains utilisateurs affirment m\u00eame avoir r\u00e9initialis\u00e9 les jetons et ferm\u00e9 les sessions, mais ont continu\u00e9 \u00e0 observer une consommation inhabituelle.<\/p>\n\n\n\n

Par cons\u00e9quent, il est plus correct de parler de rapports de consommation inexplicable et de cas faisant l’objet d’une enqu\u00eate pour un \u00e9ventuel acc\u00e8s non autoris\u00e9<\/strong>, et non d’une confirmation que tous les comptes Claude ont \u00e9t\u00e9 pirat\u00e9s.<\/p>\n\n\n\n

Comment les sessions et les jetons Claude peuvent-ils \u00eatre vol\u00e9s?<\/h2>\n\n\n\n

Selon le rapport de TechCrunch, Anthropic a identifi\u00e9 des cas o\u00f9 des attaquants ont utilis\u00e9 un logiciel malveillant infostealer<\/a><\/strong> pour voler des informations d’identification et des sessions Claude sur les ordinateurs des utilisateurs.<\/p>\n\n\n\n

Un infostealer est un type de logiciel malveillant sp\u00e9cialis\u00e9 dans la collecte d’informations sensibles sur un appareil. Celles-ci peuvent inclure des mots de passe enregistr\u00e9s, des cookies et des donn\u00e9es associ\u00e9es aux sessions authentifi\u00e9es.<\/p>\n\n\n\n

Le risque est important car une session d\u00e9j\u00e0 authentifi\u00e9e peut permettre \u00e0 un attaquant d’\u00e9viter certaines des barri\u00e8res rencontr\u00e9es lors d’une tentative d’authentification classique.<\/p>\n\n\n\n

Dans un tel sc\u00e9nario, l’utilisateur peut ne pas remarquer imm\u00e9diatement une connexion suspecte. En revanche, le premier signal peut \u00eatre indirect: la limite Claude est consomm\u00e9e sans activit\u00e9 correspondante de la part de l’utilisateur<\/strong>.<\/p>\n\n\n\n

L’infrastructure Anthropic a-t-elle \u00e9t\u00e9 compromise?<\/h2>\n\n\n\n

Il n’y a pas suffisamment d’informations pour affirmer que l’infrastructure d’Anthropic a \u00e9t\u00e9 compromise au niveau g\u00e9n\u00e9ral. Il existe au moins deux sc\u00e9narios qui peuvent produire des r\u00e9sultats similaires :<\/p>\n\n\n\n

Premier sc\u00e9nario:<\/strong> le compte ou la session de l’utilisateur est compromise. Un attaquant obtient l’acc\u00e8s \u00e0 une session authentique et consomme les ressources du compte.<\/p>\n\n\n\n

Deuxi\u00e8me sc\u00e9nario:<\/strong> il existe une erreur logicielle, un probl\u00e8me de comptabilisation de l’utilisation ou une activit\u00e9 l\u00e9gitime qui n’est pas clairement affich\u00e9e \u00e0 l’utilisateur.<\/p>\n\n\n\n

Les publications Reddit d\u00e9montrent que certains utilisateurs observent une consommation inhabituelle, mais ne peuvent pas en d\u00e9terminer eux-m\u00eames la cause.<\/p>\n\n\n\n

Le rapport de TechCrunch ajoute cependant un \u00e9l\u00e9ment important : Anthropic a averti dans certains cas de l’utilisation d’infostealers et de la compromission de sessions.<\/p>\n\n\n\n

C’est pourquoi les utilisateurs qui observent une consommation inexplicable devraient traiter la situation comme un incident de s\u00e9curit\u00e9 possible<\/strong>, jusqu’\u00e0 ce que la cause soit clarifi\u00e9e.<\/p>\n\n\n\n

Que faire si Claude consomme vos jetons sans explication?<\/h2>\n\n\n\n

Si vous remarquez que la limite Claude diminue alors que vous n’utilisez pas le service, il existe quelques mesures raisonnables.<\/p>\n\n\n\n

1. V\u00e9rifiez imm\u00e9diatement la page d’utilisation<\/h3>\n\n\n\n

Notez l’heure et le pourcentage d’utilisation.<\/p>\n\n\n\n

Si le pourcentage augmente alors que vous n’envoyez pas de prompts, prenez des captures d’\u00e9cran. Celles-ci peuvent \u00eatre utiles lorsque vous contactez le support.<\/p>\n\n\n\n

2. Fermez les sessions actives<\/h3>\n\n\n\n

S’il existe une possibilit\u00e9 de session compromise, l’invalidation des sessions peut emp\u00eacher l’utilisation continue de cet acc\u00e8s.<\/p>\n\n\n\n

3. R\u00e9voquez les jetons Claude et les cl\u00e9s associ\u00e9es<\/h3>\n\n\n\n

Les utilisateurs de Claude Code et ceux qui utilisent des int\u00e9grations ou des automatisations devraient v\u00e9rifier les jetons et les cl\u00e9s d’authentification actives.<\/p>\n\n\n\n

4. V\u00e9rifiez votre appareil pour les logiciels malveillants<\/h3>\n\n\n\n

Si vous suspectez un infostealer, le probl\u00e8me ne doit pas \u00eatre trait\u00e9 uniquement au niveau du compte Claude.<\/p>\n\n\n\n

Un logiciel malveillant qui vole des sessions peut \u00e9galement cibler d’autres services utilis\u00e9s sur le m\u00eame ordinateur.<\/p>\n\n\n\n

5. V\u00e9rifiez les param\u00e8tres d’utilisation suppl\u00e9mentaire<\/h3>\n\n\n\n

Il est important de v\u00e9rifier si vous avez activ\u00e9 l’utilisation au-del\u00e0 de la limite incluse et quel est le plafond de d\u00e9penses.<\/p>\n\n\n\n

Dans le cas rapport\u00e9 sur Reddit, l’auteur affirme avoir d\u00e9couvert une limite de d\u00e9penses de 2 000 euros, bien qu’il ait affirm\u00e9 que l’utilisation suppl\u00e9mentaire \u00e9tait d\u00e9sactiv\u00e9e.<\/p>\n\n\n\n

6. Contactez Anthropic<\/h3>\n\n\n\n

Si l’utilisation continue d’augmenter sans explication, contactez le support d’Anthropic et fournissez :<\/p>\n\n\n\n