내가 안 썼는데 한도 초과…AI 토큰도 도둑질 대상?

영국의 독립 AI 컨설턴트 그랜트 드 스와르트는 서비스를 쓰지 않았는데도 클로드 맥스 20x 계정의 사용량이 급증하는 것을 발견했고, 앤트로픽은 조사 후 침해된 세션 키가 승인되지 않은 클로드 코드 OAuth 토큰 발급에 쓰였다며 계정을 정지하고 세션을 무효화한 뒤 일부 환불했다. 이후 레딧 등에는 유사한 사용량 급증 사례가 다수 제보됐으며, 일부 사용자가 받은 앤트로픽 메일에는 인포스틸러 악성코드로 탈취된 클로드 로그인 세션이 계정 사용량을 무단 소비하는 사례를 인지했다는 내용이 담겼다.