Tin tặc có thể đánh cắp phiên đăng nhập Claude và tạo token xác thực Claude Code trái phép. Sau đó, chúng âm thầm sử dụng hạn mức của người đăng ký. Theo TechCrunch, Anthropic xác nhận một khóa phiên của chuyên gia tư vấn AI Grant de Swardt đã bị xâm phạm. Công ty không xác định được kẻ xấu đã lấy quyền truy cập bằng cách nào.
Ngày 4 tháng 8, chuyên gia tư vấn AI Grant de Swardt nhận thấy tài khoản Claude Max 20x vẫn tiêu hao token dù ông không làm việc. Ông sống tại East Sussex, Vương quốc Anh. Trường hợp này cho thấy người trả phí có thể mất hạn mức mà không thấy hoạt động tương ứng. Hệ thống chỉ hiển thị tổng mức sử dụng thay vì bảng kê chi tiết.
Mức sử dụng Claude tăng dù tài khoản không được dùng
Nội dung sử dụng token bất thường
De Swardt ghi nhận hạn mức tiếp tục giảm sau khi ông tắt các kết nối với Claude và dừng làm việc trên nền tảng. Trong khoảng kiểm tra rõ nhất, mức sử dụng tăng 10 điểm phần trăm. Các tác vụ theo lịch, hoạt động trên đám mây và Claude Code cục bộ đều không chạy.
Ngày hôm sau, de Swardt tắt mọi thứ đã kết nối với Claude và tiếp tục không làm việc trên nền tảng. Token vẫn bị tiêu hao. Theo TechCrunch, mức sử dụng tăng từ 45% lên 55% dù de Swardt không làm việc. Các tác vụ Cowork theo lịch đã tạm dừng hoặc hoàn tất. Hoạt động Dispatch và thực thi trên đám mây đã bị vô hiệu hóa. Không có tác vụ Claude Code cục bộ nào đang chạy.
Phản hồi ban đầu của Anthropic
De Swardt yêu cầu Anthropic cung cấp bảng kê để biết token đã được dùng vào đâu. Công ty không cung cấp dữ liệu chi tiết nhưng thừa nhận tài khoản có dấu hiệu bất thường. Theo TechCrunch, Anthropic đình chỉ tài khoản trả phí và vô hiệu hóa toàn bộ phiên đăng nhập cùng token Claude Code phía máy chủ. Công ty cũng hoàn lại 44,49 bảng Anh cho thời gian còn lại của gói thuê bao 200 USD mỗi tháng.
Việc đình chỉ ảnh hưởng trực tiếp đến công việc của de Swardt. Ông giúp các doanh nghiệp nhỏ và vừa thiết lập tác tử để tự động lấy dữ liệu đơn đặt hàng từ thư điện tử rồi nhập vào phần mềm kế toán. Trong doanh nghiệp một người của mình, ông phụ thuộc vào tác tử cho việc hành chính hằng ngày, thiết kế trang web và lập trình.
Khóa phiên Claude bị dùng để tạo token trái phép
Cuộc điều tra của Anthropic cho thấy một khóa phiên Claude bị xâm phạm đã được dùng để tạo token xác thực Claude Code trái phép. Tài khoản dường như phục vụ hoạt động của một dịch vụ bên thứ ba đáng ngờ, nhưng công ty không xác định được dịch vụ đó đã giành quyền truy cập bằng cách nào.
Theo nội dung de Swardt thuật lại với TechCrunch, bằng chứng phù hợp với hai khả năng. Dữ liệu đăng nhập hoặc dữ liệu phiên có thể đã bị lấy mà ông không biết. Khả năng còn lại là tài khoản từng được kết nối với một dịch vụ bên ngoài. Trong cả hai trường hợp, người có quyền truy cập trái phép đều có thể âm thầm tiêu hao token của tài khoản.
Khả năng theo dõi hiện tại khiến hành vi này khó bị phát hiện sớm. Bộ phận hỗ trợ có thể xem tổng mức sử dụng nhưng không cung cấp bảng kê từng hoạt động, kể cả khi người dùng yêu cầu. Theo nhận định trong bài viết của TechCrunch, việc đánh cắp vì thế có thể kéo dài nhiều tháng mà chủ tài khoản không nhận ra.
Nhiều người dùng Claude báo cáo hiện tượng tương tự
Các báo cáo khác mô tả mức sử dụng Claude tăng nhanh khi chủ tài khoản không hoạt động hoặc chỉ nhập một số ít câu lệnh. Hai người dùng còn nhận được thư của Anthropic xác nhận công ty đã phát hiện token của họ bị đánh cắp.
De Swardt đăng trải nghiệm của mình lên Reddit. Sau 80 bình luận, ông nhận ra mình không phải trường hợp duy nhất, theo TechCrunch. Có người cho biết tài khoản tự động được nâng cấp khi chưa có sự đồng ý. Thẻ tín dụng của họ bị tính tiền và mức sử dụng tăng từ 0% lên 100% dù họ không chạm vào tài khoản. Trường hợp khác ghi nhận mức sử dụng tăng từ 0% lên 49% trong 12 phút sau vài câu lệnh và một lần tìm kiếm trên mạng.
Người dùng Claude khác cho biết tài khoản đã dùng hết hạn mức token mỗi ngày trong 3 ngày dù họ không sử dụng. Người này tạo báo cáo trên GitHub. Theo TechCrunch, những người gặp tình trạng tương tự đã để lại thêm phản hồi tại đó.
Hai người trong số đó đăng thư của Anthropic cho thấy công ty đã phát hiện và cảnh báo token của họ đang bị đánh cắp. TechCrunch chỉ cho biết Anthropic phát hiện hoạt động đáng ngờ rồi gửi cảnh báo. Bài viết không xác định việc phát hiện có dựa trên cơ chế giám sát tác tử hay không; de Swardt không nhận được cảnh báo tương tự.
Anthropic cảnh báo về phần mềm đánh cắp thông tin
Anthropic cho biết một đối tượng xấu đã dùng phần mềm đánh cắp thông tin phổ biến để lấy phiên đăng nhập Claude từ máy tính của người dùng. Các phiên bị đánh cắp sau đó được dùng để truy cập tài khoản và tiêu hao hạn mức.
Trong thư gửi người dùng, Anthropic nói công ty gần đây phát hiện hoạt động này. Loại phần mềm độc hại được đề cập có thể lấy mật khẩu đã lưu, dữ liệu phiên và thông tin đăng nhập. Khi phát hiện hoạt động đáng ngờ, Anthropic đăng xuất người dùng và vô hiệu hóa các quyền đã cấp. Công ty cũng hoàn tiền cho một số trường hợp, đồng thời cảnh báo rằng thiết bị của họ có thể đã nhiễm phần mềm độc hại.
Công ty khẳng định phần mềm độc hại không xuất phát từ việc sử dụng Claude. Người dùng có thể nhiễm mã độc từ nhiều nguồn trên mạng, chẳng hạn tải phần mềm đã bị cài mã độc hoặc nhấp vào quảng cáo nhiễm độc.
De Swardt không nhận được thư cảnh báo như những người dùng trên. Ông nói không tìm thấy bằng chứng máy tính của mình bị xâm phạm và vẫn không biết tin tặc đã giành quyền truy cập bằng cách nào.
Thiếu bảng kê khiến người dùng khó tự bảo vệ
Claude hiển thị tổng mức sử dụng nhưng không cung cấp dữ liệu đủ chi tiết để người đăng ký xác định tác vụ nào đã tiêu hao token. Nếu hạn mức giảm bất thường, người dùng có thể nhận thấy kết quả nhưng chưa thể tự phân biệt hoạt động hợp lệ với truy cập trái phép.
Theo TechCrunch, tài khoản Claude của de Swardt được khôi phục sau khoảng 2 tuần. Tuy nhiên, thời gian chờ hỗ trợ và việc không có bảng kê sử dụng khiến ông mất niềm tin vào dịch vụ. Ông hủy thuê bao Claude và chuyển sang Cursor. Nền tảng này cho phép dùng nhiều mô hình, trong đó có các lựa chọn nguồn mở rẻ hơn.
De Swardt cho rằng những mô hình khác đáp ứng công việc tương đương Claude. Ông không muốn quay lại khi vấn đề chưa được giải quyết và Anthropic vẫn thiếu công cụ cho phép người dùng biết chính xác tác vụ nào đang tiêu hao token.
Khi TechCrunch hỏi người dùng có thể nhận biết việc sử dụng trái phép bằng cách nào, Anthropic từ chối bình luận. Người đăng ký vì thế có thể thấy hạn mức giảm nhưng chưa có dữ liệu chi tiết để xác định token đã được dùng cho tác vụ nào.
Hãy theo dõi Sine để cập nhật những rủi ro bảo mật mới liên quan đến Claude và các tác tử AI.
