משלמים על קלוד? מישהו מרוקן לכם את החשבון

גל של תלונות חושף פרצת אבטחה מטרידה במערכת של אנתרופיק: משתמשי פרימיום של כלי הבינה המלאכותית קלוד מגלים כי מכסת הטוקנים היקרה שלהם נגזלת ברקע מבלי שהשתמשו במערכת, בעוד שהחברה מתקשה לספק כלי מעקב מפורטים ומתנערת ממתן מענה מקיף.

התעלומה שהובילה להשבתת החשבון הפרשה החלה כאשר גרנט דה סוורדט, יועץ AI עצמאי מבריטניה המשמש כספק פתרונות אוטומציה לעסקים קטנים, הבחין בתופעה מוזרה במנוי ה-Claude Max 20x שלו (העולה 200 דולר בחודש). למרות שלא עבד באותו יום, צריכת הטוקנים בחשבונו זינקה בעקביות. גם לאחר שניתק כל חיבור אפשרי, כיבה משימות ענן והשבית את כל סביבות הפיתוח, המשיכה צריכת הטוקנים לטפס מ-45% ל-55%.

בשל חוסר אונים, פנה דה סוורדט לתמיכה של אנתרופיק בבקשה לקבל רשימה מפורטת של פעולות כדי להבין לאן הולכים המשאבים. במקום לספק פירוט, החברה הודתה שמשהו אינו תקין, השעתה את חשבונו מיידית, ביטלה את כל הסשנים וטוקני הגישה של Claude Code, והנפיקה לו החזר חלקי של כ-44.49 פאונד. ההשעיה הצרת את צעדיו העסקיים של דה סוורדט, המנהל את כל עסקיו - מבניית אתרים ועד משימות אדמיניסטרטיביות - באמצעות סוכני AI.

תוכנות זדוניות וגניבת סשנים

בדיקה שנערכה בהמשך העלתה כי מפתח סשן פרוץ של קלוד שימש להנפקת טוקני OAuth לא מורשים. מאחורי הקלעים, גורמים עוינים ניצלו את החשבון כדי להריץ פעילות עבור צדדים שלישיים. דה סוורדט, שפרסם את סיפורו ב-Reddit, גילה מיד כי אינו לבד: עשרות משתמשים נוספים דיווחו על חשבונות ששודרגו אוטומטית ללא הסכמתם, חיובים חריגים בכרטיסי האשראי, וצריכת מכסות פרימיום מלאה בתוך דקות ספורות וללא כל מעורבות מצדם.

במקרים מסוימים, אנתרופיק עצמה שיגרה אזהרות למשתמשים וציינה כי היא מודעת לתופעה שבה תוכנות נוירו-ריגול ותוכנות זדוניות לגניבת מידע פועלות במחשבים אישיים כדי לשאוב את נתוני ההתחברות לקלוד, ולאפשר להאקרים לרוקן את המכסות. החברה הדגישה כי ההדבקה אינה קשורה לפגיעוּת בתוך קלוד עצמו, אלא נובעת מהתנהלות ברשת (הורדת תוכנות נגועות או לחיצה על מודעות זדוניות).

הביקורת על אנתרופיק: עיוורון נתונים וחוסר הגנה

למרות שחשבונו של דה סוורדט הוחזר לאחר כשבועיים, הוא בחר לבטל את המנוי המרכזי שלו ולעבור למתחרים כמו Cursor המאפשרים עבודה עם מודלים מגוונים וזולים יותר. לדבריו, אנתרופיק לוקה בחסר בכל הנוגע לשקיפות וכלים שיאפשרו למשתמשים לנטר בדיוק מה צורך את הטוקנים שלהם. "אני לא חושב שיש דרך שבה אנשים יכולים להגן על עצמם כיום", העיד, בצל סירובה של אנתרופיק להגיב לשאלות בנושא כלים לזיהוי שימוש לרעה.