Anthropic avertit que des hackers volent des jetons Claude à des abonnés

Anthropic a averti les utilisateurs concernés que des hackers volent des jetons Claude à des abonnés, même lorsque ces derniers ne travaillent pas. Cet avertissement fait suite à des signalements de plafonds d’utilisation qui se vident sans activité correspondante. Dans un cas documenté, un utilisateur a vu son utilisation augmenter de 10 points de pourcentage pendant une période contrôlée où ses tâches Claude étaient désactivées.

L’incident renvoie à des sessions de connexion dérobées, et non à une compromission des modèles d’Anthropic. Les malwares infostealers peuvent copier les données de session authentifiée depuis un ordinateur infecté. Les attaquants peuvent ensuite réutiliser ces données pour accéder à un compte sans effectuer une connexion normale.

Cette distinction est importante, mais elle ne rend pas le problème mineur. Les abonnements Claude prennent désormais en charge le codage, la recherche, l’administration et le travail basé sur des agents, qui se poursuit au-delà d’une seule conversation. L’accès persistant rend ces flux de travail pratiques. Il donne aussi à une session volée davantage de temps et de ressources précieuses à exploiter.

Le conflit central dépasse donc une seule campagne de malware. Les fournisseurs d’IA veulent que leurs assistants restent disponibles via les navigateurs, les ordinateurs, les outils en ligne de commande et les tâches cloud. Les utilisateurs ont également besoin d’une visibilité immédiate et de moyens de confinement fiables lorsqu’une de ces voies d’accès est dérobée.

Ce qui a changé lorsque l’utilisation de Claude a augmenté toute seule

La preuve la plus claire est venue d’une utilisation qui continuait d’augmenter après que l’abonné avait arrêté toutes les tâches Claude connues.

Le 4 août, le consultant indépendant en IA Grant de Swardt a remarqué une activité inattendue sur son compte Claude. Il ne travaillait pas, mais le quota d’utilisation du compte continuait de diminuer. Le lendemain, il a tenté d’isoler la cause en désactivant les activités connectées et en évitant totalement Claude.

Pendant un intervalle contrôlé, son utilisation est passée de 45 % à 55 %. Les tâches Cowork planifiées étaient en pause ou terminées. L’exécution cloud était désactivée et aucune tâche locale Claude Code correspondante n’était active.

De Swardt a décrit cette consommation inexpliquée lors d’une enquête sur l’utilisation. Il a également demandé à Anthropic un relevé détaillé indiquant ce qui avait consommé son quota. Selon son récit, l’entreprise n’a pas fourni ce niveau de détail.

Anthropic a plutôt suspendu le compte payant, invalidé les sessions actives et les jetons Claude Code côté serveur, puis accordé un remboursement partiel. Cette réponse a mis fin à l’activité immédiate, mais elle a également interrompu le travail de de Swardt.

Son entreprise dépend d’agents IA pour le codage, le travail sur des sites web, l’administration et les projets clients. Il aide de petites entreprises à automatiser des processus, comme le transfert d’informations de bons de commande depuis les e-mails vers des systèmes comptables. La perte d’accès a donc affecté plus qu’un usage récréatif de chatbot.

Anthropic lui a ensuite indiqué qu’une clé de session Claude compromise avait servi à créer des jetons OAuth Claude Code non autorisés. Les jetons OAuth sont des identifiants qui permettent à une application approuvée d’accéder à un compte sans redemander continuellement le mot de passe de l’utilisateur.

L’entreprise aurait détecté une activité compatible avec un service tiers non autorisé traitant des requêtes pour d’autres personnes. Elle n’a toutefois pas pu déterminer précisément comment ce service externe avait obtenu cet accès.

Selon de Swardt, Anthropic a proposé deux explications possibles. Des identifiants ou données de session auraient pu être récupérés à son insu. Autrement, le compte aurait pu être connecté à un service externe ayant conservé son accès.

Ces explications identifient une voie d’accès probable, mais elles ne résolvent pas la compromission initiale. Elles montrent aussi pourquoi une utilisation inexpliquée de l’IA est plus difficile à diagnostiquer qu’une simple réinitialisation de mot de passe.

Un abonné voit le pourcentage consommé, mais ce chiffre n’identifie pas nécessairement l’appareil, le client, la session ou la tâche responsable. Les journaux locaux de Claude Code ne peuvent pas expliquer une activité provenant d’un navigateur, d’un autre ordinateur ou d’un client distant non autorisé.

Le mot « jetons » peut également prêter à confusion. Un jeton est une petite unité de texte traitée par un modèle d’IA, mais les abonnés rencontrent généralement les jetons indirectement, via les limites d’utilisation. Dans cet incident, le symptôme visible était l’épuisement de la capacité de l’abonnement plutôt qu’un registre lisible des requêtes individuelles au modèle.

D’autres utilisateurs ont ensuite décrit des schémas similaires sur Reddit et GitHub. Ces signalements restent des affirmations individuelles et n’établissent pas un nombre précis de victimes. Toutefois, des messages partagés par certains utilisateurs contenaient des avertissements selon lesquels Anthropic avait identifié des accès suspects.

Cet avertissement du fournisseur a changé la nature de l’affaire. L’utilisation inexpliquée n’était plus seulement une plainte concernant la facturation ou un possible bug logiciel. Anthropic attribuait au moins certains cas à des sessions volées et à des malwares actifs.

Pourquoi des hackers volent les jetons Claude d’abonnés

Une session Claude volée transforme l’abonnement d’autrui en réserve authentifiée de capacité de calcul IA.

Anthropic a indiqué aux utilisateurs concernés qu’un acteur malveillant utilisait des malwares infostealers courants pour voler des sessions de connexion Claude. L’attaquant utilisait ensuite ces sessions pour accéder aux comptes et consommer leur utilisation disponible.

Les infostealers sont des programmes malveillants conçus pour collecter des informations précieuses sur un ordinateur. Leurs cibles peuvent inclure des cookies de navigateur, des mots de passe enregistrés, des portefeuilles de cryptomonnaies, des données de remplissage automatique et des identifiants d’applications. Une session IA authentifiée constitue un autre actif réutilisable dans cette collecte.

Le malware n’a pas besoin de vaincre le modèle Claude ni de compromettre l’infrastructure centrale d’Anthropic. Il cible le terminal où l’abonné a déjà effectué son authentification. Ce terminal peut être un ordinateur portable personnel, un ordinateur professionnel ou un profil de navigateur contenant une session active.

Cette voie d’attaque peut contourner le moment où l’authentification multifacteur intervient normalement. L’authentification multifacteur protège une nouvelle connexion en exigeant une preuve d’identité supplémentaire. Une session copiée peut sembler prolonger un événement d’authentification déjà validé.

Cela ne signifie pas que chaque session volée contourne chaque contrôle de sécurité. Les fournisseurs peuvent évaluer les informations sur l’appareil, la localisation, le comportement réseau et les schémas de requêtes. Ils peuvent également révoquer des identifiants suspects. La campagne montre que la détection et la révocation ne se sont pas toujours produites avant la disparition du quota d’utilisation.

Selon l’avis destiné aux utilisateurs concernés, Anthropic a observé un symptôme reconnaissable. Les limites d’utilisation semblaient se reconstituer puis s’épuiser tandis que le propriétaire était inactif. Dans les cas détectés, l’entreprise a réagi en déconnectant les utilisateurs et en invalidant les autorisations.

Un avertissement distinct sur les malwares a indiqué qu’Anthropic avait également supprimé les moyens de paiement enregistrés et remboursé les frais qu’elle qualifiait de non autorisés. L’entreprise a identifié plusieurs infostealers Windows et une famille ciblant Mac dans son enquête.

Anthropic a souligné que se déconnecter met fin à la session volée, mais ne supprime pas le malware. Si l’appareil infecté reste compromis, une nouvelle session peut être volée après que l’utilisateur se reconnecte.

Cette séquence explique pourquoi changer un seul mot de passe peut ne pas résoudre le problème. L’utilisateur peut remplacer un identifiant de compte, créer une nouvelle session, puis exposer sans le savoir cette nouvelle session au même malware.

Les attaquants ont une incitation économique directe à collecter des accès à l’IA. L’utilisation de modèles peut servir au codage, à la production automatisée de contenu, au traitement de données, à l’extraction de modèles et à d’autres tâches à fort volume. La capacité volée transfère le coût et le risque lié au compte sur la victime.

Un marché gris s’est également développé autour d’un accès à prix réduit aux modèles d’IA commerciaux. Certains services combinent crédits promotionnels, comptes frauduleux, abonnements partagés ou identifiants non autorisés derrière des points de terminaison compatibles. Les clients envoient des prompts à l’intermédiaire sans nécessairement savoir quel compte finance les requêtes.

Des chercheurs en sécurité cités dans des reportages sur ce marché ont trouvé des services qui mutualisaient l’accès entre plusieurs comptes. Une telle infrastructure constitue une destination plausible pour la capacité volée, bien qu’elle ne prouve pas que chaque compte Claude concerné alimentait la même opération.

Cette distinction doit rester claire. Anthropic aurait observé un service non autorisé utilisant le compte de de Swardt pour une activité impliquant d’autres personnes. Les éléments publics n’identifient ni l’opérateur, ni ses clients, ni l’intégralité de l’arrangement commercial.

L’incident reste cohérent avec un modèle familier de cybercriminalité. Des opérateurs de malwares volent des identifiants réutilisables, des intermédiaires les organisent et des utilisateurs en aval consomment la ressource volée. Ce qui a changé, c’est la ressource monétisée.

Les mots de passe ouvraient autrefois l’accès à des comptes e-mail ou bancaires. Les cookies de navigateur ont ensuite acquis de la valeur parce qu’ils pouvaient préserver l’accès après connexion. Désormais, les sessions IA peuvent exposer du calcul coûteux, des outils connectés, du contexte stocké et des flux de travail qui agissent sur d’autres services.

Les sessions IA persistantes créent un nouveau compromis de sécurité

La commodité multiplateforme de Claude accroît la valeur de chaque session authentifiée et le coût d’un confinement insuffisant.

Claude peut fonctionner via son site web, ses applications de bureau, des appareils mobiles, Claude Code et des flux de travail connectés. Un utilisateur s’attend à ce que ces interfaces mémorisent son identité et préservent la continuité. Exiger une authentification complète avant chaque requête rendrait le travail quotidien frustrant.

Claude Code utilise OAuth pour l’authentification des abonnements. La documentation d’authentification d’Anthropic explique que les utilisateurs peuvent également créer des jetons pour certains environnements de développement. Ces identifiants permettent à des outils compatibles d’agir dans le cadre d’une relation de compte approuvée.

OAuth n’est pas en soi la faille décrite dans la campagne rapportée. Il s’agit d’un cadre d’autorisation standard utilisé dans les logiciels modernes. Le risque apparaît lorsque des malwares volent un identifiant valide, lorsque l’autorisation s’étend à plusieurs clients ou lorsque les utilisateurs ne peuvent pas retracer la consommation qui s’ensuit.

L’opposition principale de cette affaire est donc celle entre commodité persistante et confinement visible. Les sessions persistantes rendent un assistant IA utile sur plusieurs appareils et pour des travaux de longue durée. Le confinement visible permet au propriétaire d’un compte d’identifier, d’attribuer et de fermer chaque voie consommant ce compte.

Anthropic propose une page sessions actives qui affiche les appareils, navigateurs, localisations approximatives et activités récentes. Les utilisateurs peuvent fermer les sessions qu’ils ne reconnaissent pas. Il s’agit d’un contrôle important, car il crée un lien direct entre un soupçon et une révocation.

Toutefois, le cas rapporté suggère que les sessions de navigateur ne constituent qu’une partie du tableau. De Swardt a indiqué qu’Anthropic avait invalidé à la fois ses sessions et les jetons Claude Code côté serveur. Un utilisateur qui enquête sur son utilisation a donc besoin d’une vue complète couvrant tous les types d’autorisation.

Les jetons Claude Code, les sessions de navigateur, les applications de bureau, les extensions, les tâches cloud et les services connectés peuvent chacun représenter un accès légitime. Si ces catégories apparaissent dans des interfaces distinctes, les utilisateurs peuvent avoir du mal à reconstituer une chronologie unique pour l’ensemble du compte.

Le problème devient plus aigu lorsque le travail IA s’exécute de manière asynchrone. Une session web traditionnelle reflète généralement une personne qui navigue entre des pages. Un agent IA peut continuer à traiter une tâche après que l’utilisateur a quitté l’écran.

Cela normalise la consommation en arrière-plan dans certaines circonstances. Une tâche de recherche planifiée, un processus de codage, un agent cloud ou un connecteur peuvent générer une activité légitime sans clavier actif. Ce même comportement rend toutefois plus difficile la distinction avec une consommation non autorisée.

Les fournisseurs peuvent aider en distinguant l’utilisation selon le client, l’appareil, l’autorisation et la tâche. Le titulaire d’un compte devrait pouvoir répondre à des questions élémentaires sans devoir demander une enquête personnalisée.

Quelle application a initié la requête ? Quelle autorisation l’a validée ? Quand cette autorisation a-t-elle été créée ? Quel appareil ou quel réseau approximatif l’a utilisée ? Quelle part de la capacité du compte a-t-elle consommée ?

Ces informations n’exigent pas d’exposer des signaux de sécurité privés ni des systèmes propriétaires de détection de fraude. Elles constituent une piste d’audit des ressources facturées ou déduites du compte d’un utilisateur.

Cette attente existe déjà dans l’infrastructure cloud. Les administrateurs examinent régulièrement les journaux d’accès, l’activité des clés API, les identités de service, la consommation de ressources et les relevés de facturation. Les abonnements grand public à l’IA soutiennent de plus en plus un travail professionnel similaire, mais leur visibilité peut rester plus proche de celle d’un abonnement média.

Ce décalage met Anthropic sous pression. Claude est commercialisé et utilisé comme un environnement de travail, en particulier lorsque Claude Code et les agents s’intègrent aux opérations quotidiennes. La dépendance professionnelle accroît les attentes en matière d’auditabilité et de rétablissement après incident.

Il met également les autres fournisseurs d’IA sous pression. ChatGPT, Gemini, GitHub Copilot et les outils de codage indépendants maintiennent tous des sessions authentifiées ou des identifiants API. Un opérateur de malware a peu de raisons de limiter sa collecte à un seul fournisseur.

La campagne immédiate concerne Claude, selon l’avertissement d’Anthropic. Le problème plus large concerne tout assistant dont les identifiants ouvrent l’accès à une puissance de calcul significative ou à des données connectées.

Les organisations conservent déjà des dossiers d’incidents consultables, une documentation interne et des inventaires d’accès. Un système de connaissances personnel peut aider à préserver les messages d’assistance et les étapes de réponse. Il ne peut pas remplacer la sécurité des terminaux, la révocation des identifiants ou les journaux côté fournisseur.

Cette limite est importante. Une meilleure prise de notes soutient l’enquête, mais le fournisseur doit toujours exposer les éléments nécessaires pour identifier les accès non autorisés.

La réponse d’Anthropic bloque l’accès mais laisse des questions de visibilité

Anthropic a pris des mesures concrètes de confinement, mais les utilisateurs ne disposent toujours pas d’un compte rendu public documentant l’ampleur de la campagne et les limites de détection.

La réponse signalée de l’entreprise comprenait des déconnexions forcées, l’invalidation des autorisations, la suppression des moyens de paiement et des remboursements pour les activités qu’elle considérait comme non autorisées. Ces actions peuvent limiter les pertes en cours et protéger les utilisateurs concernés contre de nouveaux achats.

Anthropic a également averti les destinataires que le malware ne provenait pas de l’utilisation de Claude lui-même. Les infostealers arrivent fréquemment via des téléchargements infectés, des publicités trompeuses, des logiciels piratés, des installateurs malveillants ou des paquets compromis.

Ce message distingue à juste titre l’infection d’un terminal d’une compromission des systèmes d’Anthropic. D’après les éléments disponibles, aucune affirmation vérifiée n’indique que des attaquants ont pénétré l’infrastructure centrale de modèles d’Anthropic pour voler ces sessions d’abonnés.

Cependant, la responsabilité du terminal ne résout pas toutes les questions concernant la plateforme. Les fournisseurs décident de la durée de validité des sessions, des autorisations qui apparaissent dans les contrôles du compte et des détails d’utilisation que les abonnés peuvent consulter.

Ils décident également de la manière dont une consommation suspecte déclenche des alertes. Un utilisateur dont le quota passe d’inactif à fortement sollicité en quelques minutes présente un schéma potentiellement détectable. Pourtant, les tâches cloud et les agents peuvent générer des pics légitimes, ce qui rend les seuils simples peu fiables.

Une détection efficace nécessitera probablement plusieurs signaux combinés. Ceux-ci peuvent inclure des caractéristiques d’appareil inhabituelles, des changements géographiques soudains, des logiciels clients inhabituels, des accès parallèles, la création d’autorisations et une utilisation incompatible avec le comportement antérieur.

Anthropic n’a pas divulgué publiquement les seuils utilisés dans cette campagne. Cela se comprend, car des règles antifraude détaillées peuvent aider les attaquants à éviter la détection. Les utilisateurs ont néanmoins besoin d’une vision claire, à haut niveau, des protections disponibles et de la couverture des notifications.

Le nombre d’abonnés affectés reste inconnu. Les informations publiques comprennent plusieurs comptes utilisateurs et des copies d’e-mails de fournisseurs, mais ces échantillons ne permettent pas d’établir la prévalence. Anthropic n’a pas publié de nombre de victimes pour l’ensemble de la campagne.

La méthode d’infection initiale reste également incertaine dans le cas de de Swardt. Anthropic n’aurait pas pu déterminer si un malware avait volé ses données de session ou si un service externe avait conservé l’accès via une connexion antérieure.

Cette incertitude limite tout conseil de remédiation universel. La suppression du malware est essentielle lorsqu’un appareil est infecté. L’examen des intégrations est tout aussi important lorsqu’une application tierce a reçu une autorisation.

Une plainte de sécurité publique a également allégué que certains identifiants Claude étaient difficiles à localiser ou à révoquer via les contrôles visibles du compte. Le rapport n’a pas établi de manière indépendante l’origine de l’utilisation non autorisée de de Swardt.

Il met néanmoins en évidence la bonne question : mettre fin à tout ce qui est visible met-il aussi fin à chaque identifiant capable de consommer les ressources du compte ?

La réponse doit être testée pour chaque voie d’autorisation. Une déconnexion globale devrait avoir un périmètre clairement documenté. Les jetons Claude Code devraient apparaître dans une interface de gestion accessible. Les extensions et applications connectées devraient indiquer leurs autorisations et leur dernière activité.

La documentation d’Anthropic indique que l’OAuth d’abonnement est destiné aux applications Anthropic natives et à l’usage ordinaire de Claude Code. Sa politique OAuth interdit aux services tiers de réutiliser l’accès à l’abonnement de manière non autorisée.

L’application de cette politique est importante, car des comptes volés peuvent être regroupés derrière des passerelles tierces. Toutefois, cette application peut aussi suspendre une victime lorsque des attaquants génèrent un trafic interdit. Cela crée un second préjudice après le vol d’utilisation.

De Swardt a déclaré que la suspension avait perturbé son activité. Du point de vue d’Anthropic, désactiver un compte compromis peut rapidement mettre fin aux abus. Du point de vue de l’abonné, une suspension inexpliquée retire un outil susceptible de soutenir les opérations quotidiennes.

Une réponse mature exige à la fois le confinement et un rétablissement rapide. Les fournisseurs devraient préserver les preuves, isoler les identifiants compromis, expliquer la voie d’accès concernée et rétablir les utilisateurs légitimes dans le service en toute sécurité.

La conclusion sceptique n’est pas qu’Anthropic a ignoré le problème. L’entreprise a détecté certains cas et averti les utilisateurs. La question non résolue est de savoir si chaque abonné peut obtenir suffisamment d’informations pour découvrir et contenir de manière autonome un incident similaire.

Les utilisateurs de Claude devraient considérer l’épuisement des jetons comme une compromission plus large

Une utilisation inattendue de Claude devrait déclencher une réponse de sécurité des terminaux, et pas seulement un litige de facturation.

Un abonné peut d’abord supposer qu’un compteur d’utilisation est retardé ou imprécis. Cela reste possible, surtout lorsque des agents et des tâches en arrière-plan partagent une même allocation. La première étape consiste à écarter méthodiquement toute activité légitime.

Mettez en pause les tâches planifiées et les exécutions cloud. Fermez les processus Claude Code sur les appareils connus. Examinez les services connectés, les extensions et les sessions actives. Consignez le niveau d’utilisation et vérifiez s’il évolue durant une période contrôlée.

Si l’utilisation continue, mettez immédiatement fin aux sessions inconnues. Les contrôles de gestion des sessions d’Anthropic affichent l’appareil, le navigateur, la localisation approximative et l’heure de la dernière mise à jour. Toute session ne correspondant pas à un appareil connu mérite une attention particulière.

Les utilisateurs devraient également révoquer les autorisations Claude Code dont ils n’ont plus besoin. Une déconnexion du navigateur et un jeton de développement ne sont pas nécessairement le même identifiant. Chaque catégorie d’autorisation doit être examinée séparément.

Ne vous reconnectez pas de manière répétée depuis un appareil qui pourrait rester infecté. Une nouvelle session peut devenir une autre cible si l’infostealer persiste. Déconnecter l’appareil peut réduire l’exposition supplémentaire pendant que l’enquête se poursuit.

Exécutez des outils de sécurité fiables et examinez les logiciels récemment installés. Portez une attention particulière aux téléchargements non officiels, aux applications crackées, aux extensions de navigateur, aux paquets de développement et aux commandes copiées depuis des sites web non fiables.

Une analyse propre ne prouve pas qu’aucun infostealer n’a existé. Certains malwares s’effacent après avoir collecté des données, tandis que d’autres variantes échappent à un produit de sécurité donné. Les utilisateurs traitant des travaux sensibles devraient envisager l’assistance de professionnels de la réponse aux incidents.

Une session Claude volée peut indiquer que d’autres identifiants ont été exposés depuis le même appareil. Les e-mails, gestionnaires de mots de passe, tableaux de bord cloud, services de développement, comptes de paiement et portefeuilles de cryptomonnaies pourraient subir des conséquences plus graves que la perte d’utilisation de l’IA.

Modifiez les identifiants importants depuis un appareil considéré comme propre. Mettez fin aux autres sessions actives lorsque possible. Examinez les paramètres de récupération du compte et confirmez que les règles de transfert, les appareils approuvés et les méthodes d’authentification multifacteur n’ont pas été modifiés.

Les clés de sécurité matérielles peuvent améliorer la résistance au phishing et au vol de mots de passe. Elles ne neutralisent pas automatiquement les données de session copiées après une authentification réussie. La révocation des sessions et le nettoyage du terminal restent nécessaires.

Les développeurs devraient faire tourner les secrets stockés sur la machine affectée. Les fichiers d’environnement, les historiques de shell, les répertoires de configuration locaux, le stockage du navigateur et les dépôts de code source peuvent contenir des identifiants réutilisables.

Les organisations devraient traiter l’appareil comme potentiellement compromis dans le cadre de leur processus d’incident existant. Cela peut inclure l’isolement du terminal, la rotation des identifiants, la préservation des journaux, l’examen des identités et la notification du personnel de sécurité interne.

Les utilisateurs devraient préserver les preuves avant de tout supprimer. Des captures d’écran des changements d’utilisation, des listes de sessions, des messages d’avertissement, des horodatages, des informations sur les processus locaux et des échanges avec l’assistance peuvent aider à établir ce qui s’est produit.

Ils devraient éviter de publier des jetons actifs, des cookies de session ou des journaux privés détaillés lorsqu’ils demandent de l’aide. Une publication publique de dépannage peut exposer accidentellement les identifiants qui restent utilisables.

Contacter l’assistance d’Anthropic reste nécessaire. Le fournisseur peut invalider les autorisations côté serveur, examiner des schémas indisponibles pour l’abonné et déterminer si les frais ou les actions sur le compte donnent droit à une remédiation.

L’essentiel est de décrire l’incident avec précision. Indiquez la date, le changement d’utilisation observé, les tâches désactivées, les appareils connus, les sessions suspectes et les mesures de remédiation déjà effectuées. Demandez quelle autorisation a consommé l’utilisation et si chaque famille de jetons a été révoquée.

Les utilisateurs devraient également demander si leur compte a généré une activité via un client inconnu. Un identifiant de client peut distinguer un processus local caché d’une passerelle distante, d’une réutilisation de navigateur ou d’une intégration autorisée.

Pour les équipes, le même événement devrait entraîner un examen des accès partagés à l’IA. Les identifiants d’abonnement individuels ne devraient pas circuler parmi les employés ou les systèmes d’automatisation. Les identifiants partagés affaiblissent l’attribution et rendent la révocation plus perturbatrice.

Les flux de travail professionnels ont également besoin de plans de continuité. Lorsqu’un assistant devient central pour le codage ou l’administration, une suspension de compte peut interrompre les opérations. Les procédures critiques, les identifiants et les dossiers devraient rester accessibles sans dépendre d’un seul service d’IA.

Trois signaux indiqueront si le vol de jetons Claude est contenu

La prochaine phase dépendra d’une meilleure télémétrie des comptes, d’un comportement de révocation plus clair et d’éléments montrant que l’utilisation suspecte diminue.

Le premier signal serait un registre d’utilisation renforcé à l’échelle du compte. Les abonnés ont besoin d’une attribution par client, autorisation, tâche et période. Une version qui ajoute ces détails comblerait directement le manque de diagnostic révélé par le cas de de Swardt.

Un tel registre renforcerait la position d’Anthropic, car les utilisateurs pourraient rapidement distinguer les agents légitimes des accès volés. Si la visibilité reste limitée à des pourcentages agrégés, le problème central de responsabilité perdurera.

Le deuxième signal serait une documentation explicite sur la révocation globale. Anthropic devrait préciser si une déconnexion complète met fin aux sessions de navigateur, mobiles et desktop, ainsi qu’aux extensions, aux identifiants Claude Code et aux autorisations côté serveur.

Des contrôles plus clairs rendraient le confinement prévisible. La persistance de signalements d’utilisation après que les utilisateurs ont révoqué tout ce qui était visible affaiblirait la confiance et suggérerait que certaines voies d’autorisation restent difficiles à gérer.

Le troisième signal est la fréquence rapportée de la campagne. Anthropic n’a pas besoin de publier des règles de détection sensibles, mais peut indiquer si les notifications et déconnexions forcées augmentent ou diminuent.

Un nombre moindre de signalements crédibles étayerait l’idée que la détection et la révocation limitent la campagne. La poursuite de groupes d’utilisations inexpliquées montrerait que les attaquants continuent de trouver les sessions d’abonnés économiquement utiles.

Les réponses des concurrents apporteront un contexte complémentaire. Si d’autres fournisseurs d’IA étendent leurs tableaux de bord de sessions ou leurs alertes de consommation, le secteur traitera l’accès authentifié aux IA comme une catégorie de sécurité distincte.

Pour les utilisateurs de Claude, la question pratique est immédiate : chaque unité d’utilisation inattendue peut-elle être rattachée à un appareil, une tâche ou une autorisation ? Tant que la réponse n’est pas oui, une consommation de tokens inexpliquée mérite la même urgence qu’une connexion inhabituelle à un service cloud.

Des pirates dérobent les tokens Claude des abonnés parce que les sessions persistantes ont une valeur réelle. Anthropic a commencé à avertir et protéger les victimes détectées. L’épreuve décisive sera de savoir si les utilisateurs gagnent suffisamment de visibilité pour identifier la prochaine session volée avant qu’elle ne consomme leur capacité de travail.