Tin tặc đánh cắp token Claude từ người đăng ký

핵심 정리

• 1

  Grant de Swardt đã nhận thấy việc sử dụng token tăng 10% mà không có hoạt động nào vào ngày 4 tháng 8.

• 2

  Sau khi liên hệ với Anthropic, họ đã tạm ngưng tài khoản của anh ta, hủy phiên làm việc và phát hành một khoản hoàn trả một phần.

• 3

  Cuộc điều tra đã phát hiện ra việc truy cập không được ủy quyền của bên thứ ba do một khóa phiên bị xâm nhập.

• 4

  De Swardt đã biết được rằng các người dùng khác cũng gặp vấn đề tương tự, với báo cáo về việc sử dụng token không rõ nguồn gốc.

• 5

  Anthropic đã xác nhận việc sử dụng phần mềm đánh cắp thông tin để truy cập không được ủy quyền, nhưng de Swardt không tìm thấy bằng chứng về phần mềm độc hại trên máy tính của mình.

• 6

  Việc thiếu theo dõi việc sử dụng token chi tiết đã ngăn cản việc phát hiện sớm của việc mất token.

• 7

  De Swardt đã hủy đăng ký dịch vụ của mình, lý do là bảo vệ người dùng và sự hỗ trợ từ Anthropic không đủ.