قراصنة يسرقون رموز Claude من المشتركين، بحسب المستخدمين

لاحظ غرانت دي سوارت، مستشار مستقل في الذكاء الاصطناعي في إيست ساسكس بالمملكة المتحدة، في 4 أغسطس أن استخدام الرموز في حسابه Claude Max 20x يتصاعد رغم أنه لم يكن يعمل في ذلك اليوم. وفي اليوم التالي، عطّل كل ما هو مرتبط بـClaude ومع ذلك لم يستخدمه، لكن الاستهلاك استمر في الارتفاع. وقال دي سوارت لـTechCrunch: “في أوضح فترة مضبوطة، ارتفع الاستخدام من 45% إلى 55% بينما لم أقم بأي عمل، وكانت مهام Cowork المجدولة متوقفة أو مكتملة، وكان تنفيذ Dispatch/السحابة معطلاً، ولم تكن هناك أي مهمة نشطة مقابلة لـClaude Code محلياً”.

واتصل بـAnthropic وطلب قائمة تفصيلية بالاستخدام، لم تقدمها الشركة، رغم أنها وافقت على أن هناك خطأ ما: فقد علّقت حسابه المدفوع، وأبطلت جلساته ورموز Claude Code من جهة الخادم، وأصدرت استرداداً جزئياً بقيمة 44.49 جنيهاً إسترلينياً من اشتراكه البالغ 200 دولار شهرياً. وأخبرت Anthropic دي سوارت لاحقاً بأنها وجدت السبب -مفتاح جلسة Claude مخترق استُخدم لإصدار رموز OAuth غير مصرح بها لـClaude Code- وأن الحساب “بدا أنه استُخدم من قبل خدمة طرف ثالث تبدو غير مصرح بها للتعامل مع نشاط أشخاص آخرين”، رغم أنها لم تتمكن من تحديد كيفية الحصول على الوصول؛ وقالت Anthropic إن الأدلة تتوافق مع احتمالين: سرقة بيانات الاعتماد دون علمه، أو ربط الحساب بخدمة خارجية.

ونشر دي سوارت، الذي يعتمد على Claude وأدوات ذكاء اصطناعي أخرى في عمله بمساعدة شركات صغيرة ومتوسطة على إعداد وكلاء، تجربته على Reddit واكتشف أنه لم يكن الوحيد: فقد أفاد مستخدمون آخرون بترقية حسابات تلقائياً دون موافقتهم، وارتفاع الاستخدام من نحو الصفر إلى 100% في دقائق، أو استهلاك الرموز للحدود اليومية القصوى لعدة أيام دون أي استخدام. وشارك مستخدمان رسائل بريد إلكتروني حددت فيها Anthropic السرقة وحذرت منها بشكل استباقي، قائلة إنها “أصبحت مؤخراً على علم بجهة خبيثة تستخدم برمجية سرقة معلومات شائعة لسرقة جلسات تسجيل الدخول إلى Claude من أجهزة كمبيوتر الأشخاص، ثم تستخدم تلك الجلسات للوصول إلى حسابات Claude واستهلاك استخدامها”. وقالت Anthropic إن البرمجية الخبيثة لا تأتي من استخدام Claude نفسه، وأنها عندما تلاحظ نشاطاً مشبوهاً، تُسجّل خروج المستخدمين، وتُبطل التفويضات، وتُصدر استردادات.

ولم يتلقّ دي سوارت أحد رسائل التحذير الاستباقية تلك، ويقول إنه لم يجد دليلاً على أن جهاز الكمبيوتر الخاص به تعرّض للاختراق. وأُعيد تفعيل حسابه بعد نحو أسبوعين، لكن بطء الاستجابة وغياب بيانات الاستخدام التفصيلية دفعاه إلى إلغاء اشتراكه لصالح بديل متعدد النماذج؛ ورفضت Anthropic التعليق عندما سُئلت عن كيفية تمكن المستخدمين من كشف سوء الاستخدام.

لماذا يهم

من دون تتبّع تفصيلي للاستخدام، لا يملك مشتركو Anthropic وسيلة للتحقق من سرقة الرموز أو رصدها بأنفسهم، مما يجعل الكشف عنها معتمداً بالكامل على أن تلاحظ الشركة الحالات الشاذة أولاً.