Ringkas: Sejumlah pelanggan melaporkan token Claude mereka terkuras tanpa aktivitas. Anthropic mengatakan pelaku memakai malware infostealer untuk mencuri sesi login Claude.
Pada 4 Agustus, Grant De Swardt, konsultan AI independen di East Sussex, Inggris, melihat sesuatu yang aneh pada akun Claude Max 20x miliknya: penggunaan token Claude terus meningkat saat ia tidak bekerja. Keesokan harinya, ia menonaktifkan semua yang terhubung ke Claude dan tidak menggunakannya, tetapi konsumsi token kembali naik.
“Dalam interval terkontrol yang paling jelas, penggunaan meningkat dari 45% menjadi 55% saat saya tidak melakukan pekerjaan, tugas Cowork terjadwal dijeda atau selesai, eksekusi Dispatch/cloud dinonaktifkan, dan tidak ada tugas Claude Code lokal aktif yang sesuai,” kata De Swardt kepada TechCrunch.
Ia tidak tahu apa yang menghabiskan jatah tokennya, lalu menghubungi Anthropic untuk meminta daftar penggunaan terperinci. Anthropic tidak memberikannya, tetapi setuju bahwa ada sesuatu yang tidak beres. Perusahaan menangguhkan akun berbayarnya, membatalkan semua sesinya dan token Claude Code sisi server, serta memberinya pengembalian dana sebagian sebesar £44,49 untuk sisa periode langganan senilai $200 per bulan.
Pencurian token Claude mengganggu bisnis pengguna
Penangguhan itu mengacaukan bisnisnya, kata De Swardt kepada TechCrunch. Pekerjaannya adalah membantu usaha kecil dan menengah menyiapkan agen—semacam engineer yang ditempatkan langsung untuk disewa—untuk tugas seperti memuat data pesanan pembelian dari email secara otomatis ke perangkat lunak akuntansi.
Sebagai pemilik usaha perseorangan, ia juga mengandalkan agen di seluruh aktivitas bisnisnya, termasuk tugas administrasi harian, desain situs web, dan pemrograman. “Seperti semuanya berjalan melalui AI belakangan ini,” katanya.
Setelah menyelidiki, Anthropic memberi tahu De Swardt bahwa penyebabnya adalah kunci sesi Claude yang telah dikompromikan dan digunakan untuk membuat token OAuth Claude Code tanpa otorisasi. OAuth adalah mekanisme otorisasi yang memungkinkan layanan memperoleh akses tanpa memakai kata sandi secara langsung.
Perusahaan mengatakan akun tersebut “tampaknya telah digunakan oleh layanan pihak ketiga yang terlihat tidak berwenang untuk menangani aktivitas orang lain, tetapi mereka tidak dapat menentukan bagaimana layanan itu memperoleh akses,” ujar De Swardt kepada TechCrunch. “Mereka mengatakan buktinya konsisten baik dengan kredensial/data sesi diambil tanpa sepengetahuan saya, atau akun terhubung ke layanan eksternal.”
Dengan kata lain, seorang peretas dapat mengakses akun De Swardt dan diam-diam menyedot tokennya. Karena dukungan akun hanya melacak total penggunaan, bukan rincian penggunaan bahkan saat diminta, pencurian seperti ini bisa berlangsung berbulan-bulan tanpa terdeteksi.
Laporan pengguna lain dan malware infostealer
De Swardt membagikan pengalamannya di Reddit dan, setelah 80 komentar, menemukan bahwa ia tidak sendirian. Seseorang mengklaim akunnya “ditingkatkan otomatis tanpa persetujuan saya, kartu kredit saya ditagih, dan penggunaan melonjak dari 0% menjadi 100% secara otomatis tanpa saya menyentuhnya.” Pengguna lain melihat penggunaan naik dari 0 menjadi 49% dalam 12 menit, padahal mereka hanya memakai beberapa prompt dan satu pencarian web.
Seorang pengguna Claude mengatakan akunnya menghabiskan token maksimum setiap hari selama tiga hari tanpa digunakan sama sekali. Orang tersebut kemudian membuat laporan GitHub mengenai masalah itu. Seperti pada unggahan Reddit, pengguna lain turut membagikan pengalaman serupa di sana.
Dua pengguna mengunggah email dari Anthropic yang menunjukkan bahwa perusahaan telah mengidentifikasi dan memperingatkan mereka bahwa token mereka sedang dicuri.
“Kami baru-baru ini mengetahui adanya pelaku jahat yang menggunakan malware infostealer umum untuk mencuri sesi login Claude dari komputer pengguna, lalu memakai sesi login tersebut untuk mengakses akun Claude dan mengonsumsi penggunaan mereka,” bunyi email tersebut.
Infostealer adalah jenis malware yang memasang dirinya di komputer pengguna lalu mencuri kata sandi tersimpan, data sesi, dan kredensial login. Ketika Anthropic melihat aktivitas mencurigakan, perusahaan mengeluarkan pengguna dari akun mereka, membatalkan otorisasi yang ada, memberikan sejumlah pengembalian dana, dan memperingatkan bahwa mereka mungkin memiliki malware.
Anthropic juga mengatakan malware itu tidak berasal dari penggunaan Claude itu sendiri. Malware semacam ini dapat diperoleh dari banyak sumber di internet, mulai dari mengunduh perangkat lunak terinfeksi hingga mengeklik iklan yang terinfeksi.
Anthropic belum menjelaskan cara mendeteksi penyalahgunaan
Anthropic tidak mengirimkan salah satu email tersebut kepada De Swardt. Ia bersikeras tidak menemukan bukti bahwa komputernya telah dikompromikan dan mengatakan bahwa ia masih tidak memiliki cara untuk menentukan bagaimana peretas mendapatkan akses.
Akun Claude milik De Swardt dipulihkan setelah sekitar dua minggu. Namun, sulitnya memperoleh bantuan cepat dalam masalah tersebut, ditambah ketiadaan rincian penggunaan, membuatnya kecewa pada Claude. Ia membatalkan langganannya dan memilih Cursor karena layanan itu dapat memakai beberapa model, termasuk opsi open source yang lebih terjangkau.
Menurut pengalamannya, model-model lain itu bekerja sama baiknya dengan Claude. “Tidak terlalu berbeda atau lebih baik,” katanya, seraya menambahkan bahwa ia tidak melihat alasan untuk kembali “tanpa [Anthropic] benar-benar menyelesaikan masalah ini dengan cara apa pun.”
Ia mengatakan Anthropic masih belum memiliki alat yang memungkinkan pengguna melihat apa yang mengonsumsi token mereka. “Saya rasa tidak ada cara bagi orang-orang ini untuk melindungi diri mereka sendiri.” Saat diminta informasi mengenai cara pengguna dapat mengidentifikasi penyalahgunaan, Anthropic menolak berkomentar.
Kasus ini menunjukkan bahwa sejumlah pengguna Claude mengalami penggunaan token tanpa izin, sementara rincian penggunaan yang dapat membantu mendeteksi penyalahgunaan belum tersedia bagi mereka.
Poin penting
- Token Claude terkuras tanpa aktivitas
- Langganan Claude Max 20x
- Refund sebagian £44,49
- Malware infostealer pencuri sesi
- Akun dipulihkan sekitar dua minggu
- Rincian penggunaan tidak tersedia
Sumber: https://techcrunch.com/2026/09/08/hackers-are-stealing-claude-tokens-from-subscribers/
