Claude Max アカウントからトークンが盗まれるハッキング被害が発生

記事の3ポイント

1. 1

   トークンの不正使用と発見

   英国のコンサルタントGrant de Swardtは、作業を行っていないにもかかわらずClaude Maxのトークン消費量が急増する現象を発見し、システムを停止しても消費が止まらなかった。

2. 2

   Anthropicの調査と対応

   Anthropicは詳細な内訳を提供できなかったが、不正アクセスの可能性を確認し、アカウントを停止してセッションキーを無効化するとともに一部返金を行った。

3. 3

   攻撃手法の特定

   同社は侵害されたセッションキーを用いて未承認のClaude Code OAuthトークンが生成されたと結論付け、第三者による不正利用の可能性を示唆した。