해커, 인포스틸러 악성코드로 Claude 토큰 탈취
anthropic의 claude 사용자들이 무단 토큰 사용을 보고했으며, 해커들이 악성코드를 이용해 로그인 세션을 탈취해 계정과 구독에 영향을 미치고 있습니다.
독립 AI 컨설턴트인 grant de swardt는 자신이 사용하지 않았음에도 claude max 20x 계정에서 비정상적인 토큰 사용량을 발견했습니다. 그는 anthropic에 연락했고, anthropic은 그의 계정을 정지하고 세션을 무효화한 뒤 부분 환불을 처리했습니다. anthropic은 유출된 claude 세션 키가 무단으로 claude code oauth 토큰을 발급하는 데 사용되었음을 확인했습니다. 이 회사는 infostealer 악성코드가 claude 로그인 세션을 탈취해 해커가 계정에 접근하고 토큰을 소비할 수 있게 된다고 사용자들에게 경고했습니다. 사용자들은 reddit와 github에서 유사한 경험을 보고했습니다.