Кража токенов Claude: что делать пользователям Claude Code

Что происходит с кражей токенов Claude?

Хакеры воруют авторизованные сессии Claude из браузера и с их помощью расходуют платные подписки вроде Claude Max. Anthropic предупредила пострадавших пользователей, что за этим стоит распространенное вредоносное ПО класса «инфостилер». Это не сбой биллинга, а проблема безопасности. Например, по данным TechCrunch, у одного независимого консультанта расход вырос с 45% до 55% в период простоя — даже после того, как он приостановил свои задачи и отключил облачное выполнение. Украденный ключ сессии использовался для выпуска несанкционированных OAuth-токенов Claude Code, и Anthropic приостановила аккаунт, отозвав его сессии и токены.

Как злоумышленники крадут токены Claude?

Злоумышленники используют инфостилеры, чтобы копировать cookie браузера, сохраненные учетные данные и данные активных сессий с зараженных компьютеров. Им не нужны ваш пароль или код 2FA: украденная сессия уже подтверждает, что вход выполнен. Такое ПО может попасть на компьютер через скачанные программы, вредоносные ссылки или взломанные сайты. Получив вашу сессию, злоумышленники могут выпускать OAuth-токены для Claude Code — это дает им постоянный доступ и возможность расходовать ваши лимиты.

Каковы признаки взлома аккаунта Claude?

Обращайте внимание на эти тревожные сигналы:

• Расход лимитов растет, пока вас нет за компьютером
• Только что пополнившаяся квота быстро исчезает
• Ресурс Claude Code расходуется, когда никакие задачи не запущены
• Незнакомые письма, связанные с аккаунтом, принудительные выходы из аккаунта или измененные платежные данные
• Неизвестные покупки кредитов или списания
• В выводе агентов или логах видна работа, которую вы не запускали

Если вы обычно расходуете 15–25% квоты в день, скачок на 20% за ночь при закрытом ноутбуке нужно рассматривать как инцидент.

Что делать, если аккаунт Claude скомпрометирован?

Сразу выполните эти шаги:

1. Прекратите использовать затронутое устройство для Claude и входа в важные аккаунты. Отключите его от сети, если подозреваете вредоносное ПО.
2. Зафиксируйте доказательства: скриншоты использования, время, платежи, уведомления и логи.
3. Свяжитесь с поддержкой Anthropic, сообщите о необъяснимом расходе и попросите аннулировать сессии.
4. Отзовите сессии и токены, а не только пароли. Попросите Anthropic аннулировать все активные сессии и серверные токены Claude Code.
5. Проверьте и очистите устройство перед повторным входом. Сначала удалите вредоносное ПО.
6. Защитите почту с заведомо чистого устройства: смените пароль, выйдите из других сессий, включите 2FA.
7. Смените другие учетные данные, сохраненные в браузере: банк, облачные сервисы, GitHub, клиентские аккаунты.
8. Проверьте платежи и кредиты на использование. Отключите автопополнение, если оно включено.
9. Восстанавливайте доступ осторожно: входите с чистого устройства и заново авторизуйте только нужные инструменты.

Как лучше защитить Claude Code и агентов?

Относитесь к Claude как к рабочему SaaS-аккаунту, а не просто к чату:

• Используйте отдельный профиль браузера для AI-разработки и инструментов агентов.
• Своевременно обновляйте браузер, ОС и защитное ПО.
• Сведите расширения браузера к минимуму и оставляйте только доверенные.
• Никогда не храните долгоживущие токены в открытых текстовых файлах, истории shell или на общих дисках.
• Разделяйте личные эксперименты и клиентскую работу: используйте разные аккаунты и окружения.
• Давайте агентам только те права, которые действительно нужны.
• Ведите журнал активности автоматизаций: когда запускаются агенты и какой расход токенов ожидается.
• Установите финансовые ограничения: низкие лимиты на кредиты и никакого безлимитного автопополнения.
• Воспринимайте необычный расход токенов как сигнал тревоги и держите наготове план реагирования.

FAQ

Защитит ли 2FA от кражи токенов Claude?

Нет, 2FA не поможет, если злоумышленник украл вашу активную сессию браузера: он просто обходит вход. Поэтому гигиена сессий и защита устройств так важны.

Является ли сам Claude источником вредоносного ПО?

Нет. Anthropic сообщила пострадавшим пользователям, что у нее нет оснований считать, что это вредоносное ПО связано с Claude или установлено через него. Проблема в том, что с зараженных устройств утекают данные сессий, которые используются во многих сервисах.

Что делать, если вижу необъяснимый расход, но других признаков нет?

Относитесь к этому как к возможному взлому. Свяжитесь с поддержкой Anthropic, зафиксируйте доказательства и пройдите по чек-листу выше. Лучше перестраховаться.

Как эффективно отслеживать использование Claude?

Определите свою обычную норму расхода. Регулярно проверяйте панель использования, настройте уведомления о расходах, если они доступны, и просматривайте журналы активности агентов. Заметили аномалию — сразу разбирайтесь.

Если вы используете AI-агентов в бизнесе, их защита так же важна, как защита банковского счета. Нужна помощь с настройкой безопасных AI-процессов? Получите бесплатный аудит, чтобы выявить риски в вашей автоматизации.

Готовы обсудить? Получить бесплатный аудит