Anthropic avverte: gli hacker stanno rubando token Claude agli abbonati
Anthropic ha avvertito gli utenti coinvolti che gli hacker stanno rubando token Claude agli abbonati, anche quando questi ultimi non stanno lavorando. L'avviso segue segnalazioni di limiti di utilizzo che si esauriscono senza attività corrispondente. In un caso documentato, un utente ha visto il proprio utilizzo aumentare di 10 punti percentuali durante un periodo controllato in cui le sue attività Claude erano disabilitate.
L'incidente indica sessioni di accesso rubate, non una compromissione dei modelli di Anthropic. Il malware infostealer può copiare dati di sessione autenticati da un computer infetto. Gli attaccanti possono quindi riutilizzare tali dati per entrare in un account senza completare un normale accesso.
Questa distinzione è importante, ma non rende il problema marginale. Gli abbonamenti Claude supportano oggi programmazione, ricerca, amministrazione e lavoro basato su agenti che prosegue oltre una singola chat. L'accesso persistente rende questi flussi di lavoro pratici. Offre però anche a una sessione rubata più tempo e risorse di maggior valore da sfruttare.
Il conflitto centrale è quindi più ampio di una singola campagna malware. I fornitori di IA vogliono che i loro assistenti restino disponibili tra browser, computer, strumenti da riga di comando e attività cloud. Gli utenti hanno inoltre bisogno di visibilità immediata e di un contenimento affidabile quando uno di questi percorsi di accesso viene rubato.
Cosa è cambiato quando l'utilizzo di Claude è aumentato da solo
La prova più chiara è arrivata dall'utilizzo che continuava ad aumentare dopo che l'abbonato aveva interrotto ogni attività Claude nota.
Il 4 agosto, il consulente IA indipendente Grant de Swardt ha notato attività inattese nel proprio account Claude. Non stava lavorando, ma la quota di utilizzo dell'account continuava a diminuire. Il giorno successivo, ha cercato di isolare la causa disabilitando l'attività connessa ed evitando del tutto Claude.
Durante un intervallo controllato, il suo utilizzo è passato dal 45 al 55 percento. Le attività Cowork pianificate erano state sospese o completate. L'esecuzione cloud era disabilitata e non era attiva alcuna attività locale corrispondente di Claude Code.
De Swardt ha descritto il consumo inspiegabile durante una indagine sull'utilizzo. Ha inoltre chiesto ad Anthropic un registro dettagliato che mostrasse cosa avesse consumato la quota. Secondo il suo resoconto, l'azienda non ha fornito quel livello di dettaglio.
Anthropic ha invece sospeso l'account a pagamento, invalidato le sessioni attive e i token Claude Code lato server, ed emesso un rimborso parziale. Questa risposta ha fermato l'attività immediata, ma ha anche interrotto il lavoro di de Swardt.
La sua attività dipende da agenti IA per programmazione, lavoro sui siti web, amministrazione e progetti dei clienti. Aiuta aziende più piccole ad automatizzare processi quali il trasferimento di informazioni sugli ordini di acquisto dalle email ai sistemi contabili. La perdita di accesso ha quindi avuto conseguenze che andavano oltre l'uso ricreativo di un chatbot.
Anthropic gli ha successivamente comunicato che una chiave di sessione Claude compromessa era stata usata per creare token OAuth Claude Code non autorizzati. I token OAuth sono credenziali che consentono a un'applicazione approvata di accedere a un account senza richiedere ripetutamente la password dell'utente.
Secondo quanto riferito, l'azienda ha rilevato attività coerenti con un servizio di terze parti non autorizzato che gestiva richieste per altre persone. Tuttavia, non è riuscita a determinare esattamente come il servizio esterno avesse ottenuto l'accesso.
Secondo de Swardt, Anthropic ha offerto due possibili spiegazioni. Le credenziali o i dati di sessione potrebbero essere stati sottratti senza che lui ne fosse a conoscenza. In alternativa, l'account potrebbe essere stato collegato a un servizio esterno che aveva mantenuto l'accesso.
Queste spiegazioni identificano un probabile percorso di accesso, ma lasciano irrisolta la compromissione originaria. Mostrano anche perché l'utilizzo inspiegabile dell'IA sia più difficile da diagnosticare di una normale reimpostazione della password.
Un abbonato vede la percentuale consumata, ma tale cifra non identifica necessariamente il dispositivo, il client, la sessione o l'attività responsabile. I log locali di Claude Code non possono spiegare attività provenienti da un browser, da un altro computer o da un client remoto non autorizzato.
Anche la parola “token” può creare confusione. Un token è una piccola unità di testo elaborata da un modello di IA, ma gli abbonati di solito incontrano i token indirettamente attraverso i limiti di utilizzo. In questo incidente, il sintomo visibile era la capacità dell'abbonamento esaurita, anziché un registro leggibile delle singole richieste al modello.
Altri utenti hanno successivamente descritto schemi simili su Reddit e GitHub. Queste segnalazioni restano affermazioni individuali e non stabiliscono un numero preciso di vittime. Tuttavia, i messaggi condivisi da alcuni utenti includevano avvisi secondo cui Anthropic aveva identificato accessi sospetti.
Quell'avviso del fornitore ha cambiato la storia. L'utilizzo inspiegabile non era più soltanto un reclamo sulla fatturazione o un possibile bug software. Anthropic attribuiva almeno alcuni casi a sessioni rubate e malware attivo.
Perché gli hacker stanno rubando token Claude agli abbonati
Una sessione Claude rubata trasforma l'abbonamento di qualcun altro in un pool autenticato di capacità di calcolo IA.
Anthropic ha comunicato agli utenti coinvolti che un malintenzionato stava usando un comune malware infostealer per rubare sessioni di accesso Claude. L'attaccante ha poi usato tali sessioni per accedere agli account e consumarne l'utilizzo disponibile.
Gli infostealer sono programmi malware progettati per raccogliere informazioni di valore da un computer. I loro bersagli possono includere cookie del browser, password salvate, wallet di criptovalute, dati di compilazione automatica e credenziali delle applicazioni. Una sessione IA autenticata è un'altra risorsa riutilizzabile all'interno di questa raccolta.
Il malware non deve sconfiggere il modello Claude né violare l'infrastruttura centrale di Anthropic. Prende di mira l'endpoint in cui l'abbonato ha già completato l'autenticazione. Tale endpoint potrebbe essere un laptop personale, un computer di lavoro o un profilo del browser contenente una sessione attiva.
Questo percorso d'attacco può aggirare il momento in cui normalmente interviene l'autenticazione multifattore. L'autenticazione multifattore protegge un nuovo accesso richiedendo un'ulteriore prova d'identità. Una sessione copiata può sembrare la prosecuzione di un evento di autenticazione già riuscito.
Ciò non significa che ogni sessione rubata aggiri ogni controllo di sicurezza. I fornitori possono valutare informazioni sul dispositivo, posizione, comportamento della rete e schemi delle richieste. Possono anche revocare credenziali sospette. La campagna mostra che rilevamento e revoca non avvenivano sempre prima che l'utilizzo scomparisse.
Secondo l'avviso agli utenti coinvolti, Anthropic ha osservato un sintomo riconoscibile. I limiti di utilizzo sembravano ricaricarsi e poi esaurirsi mentre il proprietario era inattivo. Nei casi rilevati, l'azienda ha risposto disconnettendo gli utenti e invalidando le autorizzazioni.
Un separato avviso sul malware ha riportato che Anthropic ha anche rimosso i metodi di pagamento salvati e rimborsato gli addebiti classificati come non autorizzati. Nell'indagine, l'azienda ha identificato diversi infostealer Windows e una famiglia incentrata sui Mac.
Anthropic ha sottolineato che la disconnessione interrompe la sessione rubata, ma non rimuove il malware. Se il dispositivo infetto rimane compromesso, una nuova sessione può essere rubata dopo che l'utente effettua nuovamente l'accesso.
Questa sequenza spiega perché cambiare una sola password potrebbe non risolvere il problema. L'utente può sostituire una credenziale dell'account, creare una nuova sessione ed esporre inconsapevolmente quella nuova sessione allo stesso malware.
Gli attaccanti hanno un incentivo economico diretto a raccogliere accessi all'IA. L'utilizzo dei modelli può supportare programmazione, produzione automatizzata di contenuti, elaborazione dei dati, estrazione dei modelli e altre attività ad alto volume. La capacità rubata trasferisce il costo e il rischio dell'account sulla vittima.
Si è inoltre sviluppato un mercato grigio attorno all'accesso scontato ai modelli di IA commerciali. Alcuni servizi combinano crediti promozionali, account fraudolenti, abbonamenti condivisi o credenziali non autorizzate dietro endpoint compatibili. I clienti inviano prompt all'intermediario senza necessariamente sapere quale account finanzia le richieste.
I ricercatori di sicurezza citati nelle notizie su questo mercato hanno trovato servizi che aggregavano l'accesso tra più account. Tale infrastruttura fornisce una destinazione plausibile per la capacità rubata, sebbene non dimostri che ogni account Claude coinvolto alimentasse la stessa operazione.
Questa distinzione dovrebbe rimanere chiara. Secondo quanto riferito, Anthropic ha osservato un servizio non autorizzato usare l'account di de Swardt per attività che coinvolgevano altre persone. Le prove pubbliche non identificano l'operatore, i suoi clienti o l'intero accordo commerciale.
L'incidente resta coerente con un modello familiare di criminalità informatica. Gli operatori malware rubano credenziali riutilizzabili, i broker le organizzano e gli utenti a valle consumano la risorsa rubata. Ciò che è cambiato è la risorsa che viene monetizzata.
Un tempo le password aprivano account email o bancari. In seguito, i cookie del browser sono diventati preziosi perché potevano mantenere l'accesso dopo il login. Ora le sessioni IA possono esporre calcolo costoso, strumenti connessi, contesto archiviato e flussi di lavoro che agiscono su altri servizi.
Le sessioni IA persistenti creano un nuovo compromesso di sicurezza
La praticità cross-device di Claude aumenta il valore di ogni sessione autenticata e alza il costo di un contenimento debole.
Claude può operare tramite il suo sito web, applicazioni desktop, dispositivi mobili, Claude Code e flussi di lavoro connessi. Un utente si aspetta che queste interfacce ricordino l'identità e mantengano la continuità. Richiedere l'autenticazione completa prima di ogni richiesta renderebbe frustrante il lavoro di routine.
Claude Code utilizza OAuth per l'autenticazione dell'abbonamento. La documentazione sull'autenticazione di Anthropic spiega che gli utenti possono anche creare token per determinati ambienti di sviluppo. Queste credenziali consentono a strumenti compatibili di agire nell'ambito di una relazione autorizzata con l'account.
OAuth di per sé non è la falla descritta nella campagna riportata. È un framework di autorizzazione standard utilizzato in tutto il software moderno. Il rischio emerge quando il malware ruba una credenziale valida, quando l'autorizzazione si estende tra client o quando gli utenti non riescono a tracciare il consumo successivo.
L'avversario principale in questa storia è quindi la comodità persistente contrapposta al contenimento visibile. Le sessioni persistenti rendono utile un assistente IA su dispositivi diversi e durante lavori di lunga durata. Il contenimento visibile consente al proprietario di un account di identificare, attribuire e terminare ogni percorso che consuma quell'account.
Anthropic offre una pagina delle sessioni attive che mostra dispositivi, browser, posizioni approssimative e attività recenti. Gli utenti possono terminare le sessioni che non riconoscono. Si tratta di un controllo importante perché crea un percorso diretto dal sospetto alla revoca.
Tuttavia, il caso riportato suggerisce che le sessioni del browser siano solo una parte del quadro. De Swardt ha affermato che Anthropic ha invalidato sia le sue sessioni sia i token Claude Code lato server. Un utente che indaga sull'utilizzo ha quindi bisogno di una visione completa di ogni tipo di autorizzazione.
I token Claude Code, le sessioni del browser, le applicazioni desktop, le estensioni, le attività cloud e i servizi connessi possono ciascuno rappresentare un accesso legittimo. Se queste categorie compaiono in interfacce separate, gli utenti possono avere difficoltà a ricostruire un'unica cronologia dell'account.
Il problema diventa più acuto quando il lavoro IA viene eseguito in modo asincrono. Una sessione web tradizionale di solito riflette una persona che fa clic tra le pagine. Un agente IA potrebbe continuare a elaborare un'attività dopo che l'utente ha lasciato lo schermo.
Ciò rende normale il consumo in background in alcune circostanze. Un'attività di ricerca programmata, un processo di coding, un agente cloud o un connettore possono generare attività legittima senza una tastiera attiva. Lo stesso comportamento rende più difficile distinguere il consumo non autorizzato.
I provider possono aiutare separando l'utilizzo in base a client, dispositivo, autorizzazione e attività. Il titolare di un account dovrebbe poter rispondere alle domande fondamentali senza richiedere un'indagine personalizzata.
Quale applicazione ha avviato la richiesta? Quale credenziale l'ha autorizzata? Quando è stata creata quella credenziale? Quale dispositivo o rete approssimativa l'ha utilizzata? Quanta capacità dell'account ha consumato?
Questi dettagli non richiedono l'esposizione di segnali di sicurezza privati o sistemi antifrode proprietari. Rappresentano una traccia di audit delle risorse addebitate o sottratte all'account di un utente.
Questa aspettativa esiste già nell'infrastruttura cloud. Gli amministratori esaminano abitualmente registri di accesso, attività delle chiavi API, identità di servizio, consumo di risorse e dati di fatturazione. Gli abbonamenti consumer all'AI supportano sempre più spesso un lavoro professionale analogo, ma la loro visibilità può restare più vicina a quella di un abbonamento a un servizio media.
Questa discrepanza mette pressione su Anthropic. Claude viene commercializzato e utilizzato come ambiente di lavoro, soprattutto quando Claude Code e gli agenti diventano parte delle operazioni quotidiane. La dipendenza professionale aumenta le aspettative in termini di verificabilità e ripristino dopo gli incidenti.
Mette inoltre pressione sugli altri provider AI. ChatGPT, Gemini, GitHub Copilot e gli strumenti di coding indipendenti mantengono tutti sessioni autenticate o credenziali API. Un operatore di malware ha pochi motivi per limitare la raccolta a un solo fornitore.
La campagna immediata riguarda Claude, secondo l'avviso di Anthropic. La questione più ampia riguarda qualsiasi assistente le cui credenziali sblocchino capacità di calcolo significative o dati connessi.
Le organizzazioni mantengono già registri degli incidenti ricercabili, documentazione interna e inventari degli accessi. Un sistema di conoscenza personale può aiutare a conservare messaggi di assistenza e passaggi della risposta. Non può sostituire la sicurezza degli endpoint, la revoca delle credenziali o i log lato provider.
Questo confine è importante. Una migliore gestione degli appunti supporta l'indagine, ma il provider deve comunque esporre le prove necessarie per identificare accessi non autorizzati.
La risposta di Anthropic interrompe l'accesso ma lascia interrogativi sulla visibilità
Anthropic ha adottato misure concrete di contenimento, ma gli utenti non dispongono ancora di una ricostruzione pubblicamente documentata della portata della campagna e dei limiti di rilevamento.
La risposta riportata dell'azienda includeva disconnessioni forzate, invalidazione delle autorizzazioni, rimozione dei metodi di pagamento e rimborsi per attività considerate non autorizzate. Queste azioni possono limitare le perdite in corso e proteggere gli utenti interessati da ulteriori acquisti.
Anthropic ha inoltre avvertito i destinatari che il malware non proveniva dall'uso di Claude stesso. Gli infostealer arrivano comunemente tramite download infetti, pubblicità ingannevoli, software pirata, installer dannosi o pacchetti compromessi.
Questo messaggio distingue correttamente l'infezione dell'endpoint da una violazione dei sistemi di Anthropic. Sulla base delle prove disponibili, non esiste alcuna affermazione verificata secondo cui gli aggressori abbiano penetrato l'infrastruttura centrale dei modelli di Anthropic per rubare queste sessioni degli abbonati.
Tuttavia, la responsabilità dell'endpoint non risolve ogni questione relativa alla piattaforma. I provider decidono quanto a lungo restano valide le sessioni, quali autorizzazioni appaiono nei controlli dell'account e quali dettagli di utilizzo gli abbonati possono esaminare.
Decidono anche in che modo il consumo sospetto attiva gli avvisi. Un utente la cui quota passa dall'inattività a un utilizzo intenso nel giro di pochi minuti presenta un modello potenzialmente rilevabile. Tuttavia, attività cloud e agenti possono generare picchi legittimi, rendendo inaffidabili le semplici soglie.
Un rilevamento efficace richiederà probabilmente più segnali combinati. Questi possono includere caratteristiche sconosciute del dispositivo, improvvisi cambiamenti geografici, software client insolito, accessi paralleli, creazione di autorizzazioni e utilizzo incoerente con il comportamento precedente.
Anthropic non ha divulgato pubblicamente le soglie utilizzate in questa campagna. È comprensibile, perché regole antifrode dettagliate possono aiutare gli aggressori a evitare il rilevamento. Gli utenti hanno comunque bisogno di chiarezza di alto livello sulle protezioni disponibili e sulla copertura delle notifiche.
Il numero di abbonati interessati resta sconosciuto. Le segnalazioni pubbliche includono diversi account utente e copie di email del fornitore, ma questi campioni non possono stabilire la diffusione del fenomeno. Anthropic non ha pubblicato un conteggio delle vittime relativo all'intera campagna.
Anche il metodo di infezione iniziale rimane incerto nel caso di de Swardt. Secondo quanto riportato, Anthropic non è riuscita a determinare se il malware avesse rubato i suoi dati di sessione o se un servizio esterno avesse mantenuto l'accesso tramite una connessione precedente.
Questa incertezza limita qualsiasi consiglio universale per la bonifica. Rimuovere il malware è essenziale quando un dispositivo è infetto. Esaminare le integrazioni è altrettanto importante quando un'applicazione di terze parti ha ricevuto un'autorizzazione.
Un reclamo di sicurezza pubblico ha anche sostenuto che alcune credenziali Claude fossero difficili da individuare o revocare tramite i controlli visibili dell'account. La segnalazione non ha stabilito in modo indipendente l'origine dell'utilizzo non autorizzato di de Swardt.
Ciononostante, evidenzia la domanda giusta: terminare tutto ciò che è visibile termina anche ogni credenziale in grado di consumare risorse dell'account?
La risposta deve essere verificata per ogni percorso di autorizzazione. Un logout globale dovrebbe avere un ambito chiaramente documentato. I token Claude Code dovrebbero comparire in un'interfaccia di gestione accessibile. Estensioni e applicazioni connesse dovrebbero indicare le proprie autorizzazioni e l'ultima attività.
La documentazione di Anthropic afferma che OAuth per gli abbonamenti è destinato alle applicazioni native Anthropic e al normale utilizzo di Claude Code. La sua politica OAuth limita i servizi di terze parti dal riutilizzare l'accesso agli abbonamenti in modi non autorizzati.
L'applicazione delle policy è importante perché gli account rubati possono essere aggregati dietro gateway di terze parti. Tuttavia, l'applicazione delle policy può anche sospendere una vittima quando gli aggressori generano traffico proibito. Ciò crea un secondo danno dopo il furto di utilizzo.
De Swardt ha dichiarato che la sospensione ha interrotto la sua attività. Dal punto di vista di Anthropic, disabilitare un account compromesso può fermare rapidamente l'abuso. Dal punto di vista dell'abbonato, una sospensione senza spiegazioni rimuove uno strumento che potrebbe supportare le operazioni quotidiane.
Una risposta matura richiede sia il contenimento sia un rapido ripristino. I provider dovrebbero conservare le prove, isolare le credenziali compromesse, spiegare il percorso di accesso interessato e riportare gli utenti legittimi al servizio in sicurezza.
La conclusione scettica non è che Anthropic abbia ignorato il problema. L'azienda ha rilevato alcuni casi e ha avvertito gli utenti. La questione irrisolta è se ogni abbonato possa ottenere informazioni sufficienti per scoprire e contenere autonomamente un incidente simile.
Gli utenti Claude dovrebbero considerare il drenaggio dei token come una compromissione più ampia
Un utilizzo inatteso di Claude dovrebbe attivare una risposta di sicurezza dell'endpoint, non soltanto una contestazione di fatturazione.
Un abbonato potrebbe inizialmente presumere che un indicatore di utilizzo sia in ritardo o impreciso. Resta una possibilità, soprattutto quando agenti e attività in background condividono una stessa disponibilità. Il primo passo consiste nell'escludere sistematicamente le attività legittime.
Mettere in pausa le attività programmate e le esecuzioni cloud. Chiudere i processi Claude Code sui dispositivi noti. Esaminare servizi connessi, estensioni e sessioni attive. Registrare il livello di utilizzo e verificare se cambia durante un periodo controllato.
Se l'utilizzo continua, terminare immediatamente le sessioni sconosciute. I controlli di gestione delle sessioni di Anthropic mostrano dispositivo, browser, posizione approssimativa e ora dell'ultimo aggiornamento. Qualsiasi sessione che non corrisponda a un dispositivo noto merita attenzione.
Gli utenti dovrebbero inoltre revocare le autorizzazioni Claude Code di cui non hanno più bisogno. Un logout dal browser e un token di sviluppo non sono necessariamente la stessa credenziale. Ogni categoria di autorizzazione dovrebbe essere esaminata separatamente.
Non effettuare ripetutamente l'accesso da un dispositivo che potrebbe restare infetto. Una nuova sessione può diventare un altro bersaglio se l'infostealer persiste. Scollegare il dispositivo può ridurre un'ulteriore esposizione mentre l'indagine prosegue.
Eseguire strumenti di sicurezza affidabili ed esaminare il software installato di recente. Prestare particolare attenzione a download non ufficiali, applicazioni crackate, estensioni del browser, pacchetti per sviluppatori e comandi copiati da siti web non affidabili.
Una singola scansione pulita non dimostra che non sia mai esistito un infostealer. Alcuni malware si eliminano dopo aver raccolto dati, mentre altre varianti eludono un determinato prodotto di sicurezza. Gli utenti che gestiscono lavori sensibili dovrebbero considerare il supporto professionale per la risposta agli incidenti.
Una sessione Claude rubata può segnalare che altre credenziali sono state esposte dallo stesso dispositivo. Email, gestori di password, dashboard cloud, servizi per sviluppatori, account di pagamento e portafogli di criptovalute potrebbero subire conseguenze più gravi dell'utilizzo AI perso.
Cambiare le credenziali importanti da un dispositivo ritenuto pulito. Terminare le altre sessioni attive, ove possibile. Esaminare le impostazioni di recupero dell'account e confermare che regole di inoltro, dispositivi attendibili e metodi multifattore non siano stati modificati.
Le chiavi di sicurezza hardware possono migliorare la resistenza al phishing e al furto di password. Non neutralizzano automaticamente i dati di sessione copiati dopo un'autenticazione riuscita. La revoca delle sessioni e la pulizia dell'endpoint restano necessarie.
Gli sviluppatori dovrebbero ruotare i segreti memorizzati sulla macchina interessata. File di ambiente, cronologie della shell, directory di configurazione locali, archiviazione del browser e repository del codice sorgente possono contenere credenziali riutilizzabili.
Le organizzazioni dovrebbero trattare il dispositivo come potenzialmente compromesso secondo il proprio processo esistente di gestione degli incidenti. Ciò può includere isolamento dell'endpoint, rotazione delle credenziali, conservazione dei log, revisione delle identità e notifica al personale di sicurezza interno.
Gli utenti dovrebbero conservare le prove prima di eliminare tutto. Screenshot delle variazioni di utilizzo, elenchi delle sessioni, messaggi di avviso, timestamp, informazioni sui processi locali e corrispondenza con l'assistenza possono aiutare a stabilire cosa sia accaduto.
Dovrebbero evitare di pubblicare token attivi, cookie di sessione o log privati dettagliati mentre cercano aiuto. Un post pubblico di risoluzione dei problemi può esporre accidentalmente le credenziali ancora utilizzabili.
Contattare l'assistenza Anthropic resta necessario. Il provider può invalidare autorizzazioni lato server, ispezionare modelli non disponibili all'abbonato e determinare se addebiti o azioni sull'account siano idonei a una correzione.
La chiave è descrivere l'incidente con precisione. Fornire la data, la variazione di utilizzo osservata, le attività disabilitate, i dispositivi noti, le sessioni sospette e le misure correttive già completate. Chiedere quale autorizzazione abbia consumato l'utilizzo e se ogni famiglia di token sia stata revocata.
Gli utenti dovrebbero inoltre chiedere se il loro account abbia generato attività tramite un client sconosciuto. Un identificatore del client può distinguere un processo locale nascosto da un gateway remoto, dal riutilizzo di una sessione browser o da un'integrazione autorizzata.
Per i team, lo stesso evento dovrebbe spingere a una revisione dell'accesso AI condiviso. Le credenziali di abbonamenti individuali non dovrebbero circolare tra dipendenti o sistemi di automazione. Le credenziali condivise indeboliscono l'attribuzione e rendono la revoca più invasiva.
Anche i flussi di lavoro aziendali necessitano di piani di continuità. Quando un assistente diventa centrale per il coding o l'amministrazione, una sospensione dell'account può bloccare le operazioni. Procedure critiche, credenziali e registri dovrebbero restare accessibili senza dipendere da un singolo servizio AI.
Tre segnali mostreranno se il furto dei token Claude è contenuto
La prossima fase dipenderà da una migliore telemetria dell'account, da comportamenti di revoca più chiari e da prove che l'utilizzo sospetto stia diminuendo.
Il primo segnale è un registro di utilizzo più solido a livello di account. Gli abbonati hanno bisogno di attribuzione per client, autorizzazione, attività e periodo di tempo. Un rilascio che aggiungesse questi dettagli affronterebbe direttamente la lacuna diagnostica emersa dal caso di de Swardt.
Un simile registro rafforzerebbe la posizione di Anthropic perché gli utenti potrebbero distinguere rapidamente gli agenti legittimi dagli accessi sottratti. Se la visibilità restasse limitata a percentuali aggregate, il problema centrale della responsabilità rimarrebbe.
Il secondo segnale è una documentazione esplicita sulla revoca globale. Anthropic dovrebbe chiarire se una disconnessione completa termina le sessioni del browser, le sessioni mobili, le sessioni desktop, le estensioni, le credenziali di Claude Code e le autorizzazioni lato server.
Controlli più chiari renderebbero il contenimento prevedibile. Il persistere di segnalazioni di utilizzo dopo che gli utenti hanno revocato tutto ciò che è visibile indebolirebbe la fiducia e suggerirebbe che alcuni percorsi di autorizzazione restano difficili da gestire.
Il terzo segnale è la frequenza riportata della campagna. Anthropic non deve pubblicare regole di rilevamento sensibili, ma può comunicare se le notifiche e le disconnessioni forzate siano in aumento o in diminuzione.
Un minor numero di segnalazioni credibili sosterrebbe l’idea che rilevamento e revoca stiano limitando la campagna. Il perdurare di gruppi di utilizzi inspiegabili mostrerebbe che gli aggressori continuano a ritenere economicamente utili le sessioni degli abbonati.
Le risposte dei concorrenti forniranno un contesto di supporto. Se altri fornitori di AI estenderanno i dashboard delle sessioni o gli avvisi sui consumi, il settore tratterà l’accesso autenticato all’AI come una categoria di sicurezza distinta.
Per gli utenti di Claude, la domanda pratica è immediata: ogni unità di utilizzo inatteso può essere ricondotta a un dispositivo, un’attività o un’autorizzazione? Finché la risposta non sarà sì, un consumo inspiegabile di token merita la stessa urgenza di un accesso cloud sconosciuto.
Gli hacker stanno rubando token Claude agli abbonati perché le sessioni persistenti hanno un valore reale. Anthropic ha iniziato ad avvisare e proteggere le vittime rilevate. La prova decisiva sarà se gli utenti acquisiranno sufficiente visibilità per riconoscere la prossima sessione rubata prima che consumi la loro capacità di lavoro.
