영국의 AI 컨설턴트 그랜트 드 스와르트는 자신이 작업하지 않았는데도 클로드 계정의 토큰 사용량이 계속 증가하는 것을 발견했다. 앤트로픽은 조사 후 손상된 클로드 세션 키가 무단으로 클로드 코드 OAuth 토큰을 발급하는 데 악용됐다며 계정을 정지하고 세션을 무효화한 뒤 200달러 구독료 중 일부인 44.49파운드를 환불했다. 앤트로픽은 최근 인포스틸러 악성코드가 사용자 컴퓨터에서 클로드 로그인 세션을 훔쳐 계정에 접근하고 사용량을 소비하는 사례를 확인했다고 경고했으며, 레딧과 깃허브에도 유사 피해 사례가 다수 보고됐다. 계정별 항목별 사용 내역을 제공하지 않는 탓에 이런 도용이 수개월간 감지되지 않을 수 있어, 피해자들은 스스로 방어할 방법이 없다고 지적한다.

• •사용자 작업 없이도 클로드 계정 토큰 사용량이 급증하는 사례 다수 발생
• •앤트로픽, 손상된 세션 키로 무단 OAuth 토큰 발급된 것을 원인으로 확인
• •인포스틸러 악성코드가 로그인 세션을 훔쳐 계정에 접근하는 방식
• •앤트로픽이 항목별 사용 내역을 제공하지 않아 도용 장기간 미탐지 가능
• •피해자 중 일부는 서비스 불만으로 구독 해지, 타 모델로 이전