중요TechCrunch
해커가 Claude 구독자 토큰 탈취…Anthropic 조사 착수
미사용 중에도 토큰 소진 사례 발생. API 키·세션 노출 여부와 사용량 모니터링 점검 필요.
요약
8월 4일, 영국의 AI 컨설턴트 Grant de Swardt는 본인이 작업을 하지 않았음에도 Claude Max 20x 계정의 토큰 사용량이 지속적으로 증가하는 현상을 발견했다. 그는 Claude Code 작업 중단과 모든 연동 해제 조치 후에도 토큰 소모가 계속되자 Anthropic 측에 조사를 요청했다. Anthropic은 계정 활동에 이상이 있음을 인정하고, 해당 유료 계정을 일시 정지한 뒤 모든 세션 및 서버 측 Claude Code 토큰을 무효화했다. 또한 잔여 구독 기간에 대해 44.49파운드를 부분 환불 조치했으나, 이번 사태로 AI 에이전트 기반 사업을 운영하는 de Swardt의 업무에 큰 차질이 발생했다. Anthropic은 현재 이번 토큰 탈취 사건에 대한 내부 조사를 진행 중이다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 Hackers are stealing Claude tokens from subscribers
원문 보기 ↗