🚨 Claude Users के लिए बड़ा Security Alert: Hackers चुरा रहे हैं AI Tokens, बिना इस्तेमाल के घट रहा Usage

 

अगर आप Claude AI का paid subscription इस्तेमाल करते हैं, खासकर Claude Code और AI agents के लिए, तो यह खबर आपके लिए बेहद महत्वपूर्ण है। कुछ Claude users ने ऐसी suspicious activity report की है जिसमें उनके account का token usage उस समय भी बढ़ता रहा जब वे Claude का इस्तेमाल नहीं कर रहे थे।

मामला केवल अचानक बढ़े हुए token consumption तक सीमित नहीं है। रिपोर्ट के मुताबिक, compromised Claude login sessions और session credentials का इस्तेमाल करके unauthorized access हासिल किया गया और Claude Code OAuth tokens बनाए गए।

TechCrunch की रिपोर्ट के अनुसार, Anthropic ने कुछ users को चेतावनी दी कि attackers infostealer malware के जरिए computers से Claude login sessions चुरा रहे हैं और फिर उन sessions का इस्तेमाल Claude accounts में login करके usage consume करने के लिए कर रहे हैं।

यह घटना AI subscriptions में एक नए तरह के security risk को सामने लाती है—जहां hacker आपके bank account से सीधे पैसे चुराने के बजाय पहले आपके AI compute/token quota को इस्तेमाल कर सकता है।

Claude Token चोरी का मामला कैसे सामने आया?

मामला तब सामने आया जब UK में independent AI consultant Grant de Swardt ने अपने Claude Max 20x account में असामान्य activity देखी।

4 अगस्त को उन्होंने देखा कि account का token usage बढ़ रहा था, जबकि उस दिन वह Claude पर काम ही नहीं कर रहे थे।

अगले दिन उन्होंने situation को और carefully test किया। उन्होंने Claude से जुड़े services और tasks को disable किया, scheduled tasks को रोक दिया और cloud execution भी बंद कर दिया।

इसके बावजूद usage बढ़ता रहा।

एक controlled period में उनका token consumption 45% से बढ़कर 55% हो गया, जबकि उनके अनुसार उस दौरान कोई corresponding Claude Code task active नहीं था।

यही वह point था जहां उन्हें शक हुआ कि शायद उनके account का इस्तेमाल कोई दूसरा व्यक्ति कर रहा है।

Hacker आपके Claude Tokens का क्या कर सकता है?

साधारण भाषा में समझें तो आपका Claude subscription एक तरह का AI usage allowance देता है।

यदि किसी attacker को आपके account की valid session information मिल जाती है, तो वह जरूरी नहीं कि आपका password जानता हो। चोरी की गई session information के जरिए वह account access करने की कोशिश कर सकता है।

इसके बाद attacker:

• Claude account access कर सकता है
• available usage consume कर सकता है
• Claude Code sessions चला सकता है
• OAuth authorization का misuse कर सकता है
• AI models पर बड़े workloads चला सकता है
• आपके subscription की usage limit जल्दी खत्म कर सकता है

इसका मतलब है कि user को शुरुआत में कोई obvious financial transaction दिखाई भी नहीं दे सकती।

उसे सिर्फ इतना नजर आएगा कि:

“मैंने Claude इस्तेमाल नहीं किया, फिर मेरा usage इतना ज्यादा क्यों हो गया?”

Anthropic ने जांच में क्या पाया?

De Swardt ने Anthropic से संपर्क करके अपने account की usage के बारे में जानकारी मांगी।

Anthropic ने उनका paid account suspend किया, existing sessions invalidate किए और server-side Claude Code tokens को भी invalidate किया। उन्हें subscription के remaining period के लिए £44.49 का partial refund भी मिला।

जांच के बाद Anthropic ने reportedly बताया कि एक compromised Claude session key का इस्तेमाल unauthorized Claude Code OAuth tokens बनाने के लिए किया गया था।

यह एक महत्वपूर्ण technical detail है।

इसका मतलब यह जरूरी नहीं कि attacker ने सीधे Claude का password crack किया हो। Security incident में compromised session data भी account takeover के लिए पर्याप्त हो सकता है।

Infostealer Malware क्या होता है?

Anthropic ने कुछ affected users को भेजे गए communication में बताया कि एक bad actor infostealer malware का इस्तेमाल कर रहा था।

Infostealer एक प्रकार का malware है जिसका उद्देश्य computer से sensitive information चुराना होता है।

इसमें शामिल हो सकते हैं:

• Saved passwords
• Browser cookies
• Login credentials
• Session information
• Authentication data
• अन्य sensitive account information

ऐसा malware अलग-अलग तरीकों से computer तक पहुंच सकता है।

उदाहरण के लिए:

Fake software → infected installer → malware → saved session चोरी → attacker द्वारा account access

या

Malicious advertisement → infected website → malware infection → credentials/session theft

Anthropic ने यह भी स्पष्ट किया कि reported malware Claude इस्तेमाल करने से पैदा नहीं हुआ था। Malware computer पर अन्य online sources से आ सकता है, जैसे infected software या malicious advertising। 

क्या सभी Claude users प्रभावित हैं?

यहां एक महत्वपूर्ण बात समझना जरूरी है।

ऐसा कोई सार्वजनिक evidence नहीं है कि हर Claude subscriber का account compromise हुआ है।

Reports में कई users ने suspicious token consumption की बात कही है और Anthropic ने कुछ users को infostealer-related warning भेजी है। लेकिन publicly available reporting में affected accounts की exact संख्या स्पष्ट नहीं की गई है।

इसलिए इसे इस तरह समझना बेहतर है:

यह Claude users के लिए एक serious security warning है, लेकिन इसे सभी Claude accounts के बड़े-scale compromise के रूप में पेश करना अभी उचित नहीं होगा।

Reddit पर भी सामने आए ऐसे मामले

De Swardt ने अपनी experience Reddit पर share की।

इसके बाद कई users ने similar problems report करने का दावा किया।

कुछ users के अनुसार:

• बिना इस्तेमाल के usage बढ़ गया
• usage कुछ ही मिनटों में तेजी से बढ़ा
• account ने लगातार maximum tokens consume किए
• कुछ मामलों में unexpected account changes भी दिखाई दिए

एक user ने reportedly बताया कि उसका usage कुछ ही समय में 0% से 49% तक पहुंच गया, जबकि उसने केवल कुछ prompts और एक web search किया था। दूसरे user ने कहा कि उसके account ने तीन दिनों तक maximum tokens consume किए जबकि उसने Claude इस्तेमाल नहीं किया था।

हालांकि Reddit reports को independently verified security findings नहीं माना जाना चाहिए। वे यह जरूर दिखाते हैं कि users को anomalous token usage का अनुभव हुआ है।

सबसे बड़ी समस्या: Usage Transparency

इस incident का एक और महत्वपूर्ण हिस्सा है—itemized token usage की कमी।

De Swardt के अनुसार, उन्हें यह पता लगाने में कठिनाई हुई कि आखिर उनके account के tokens किस activity में इस्तेमाल हुए।

अगर किसी paid AI service में user केवल total usage percentage देख सकता है लेकिन detailed breakdown नहीं देख सकता, तो unauthorized consumption पकड़ना मुश्किल हो सकता है।

मान लीजिए आपने पूरे दिन Claude इस्तेमाल नहीं किया और शाम को देखा:

Token Usage: 72%

तो अगला सवाल होना चाहिए:

“72% usage किसने किया?”

क्या वह:

• Claude Chat था?
• Claude Code था?
• कोई agent था?
• कोई scheduled task था?
• कोई API integration था?
• कोई unauthorized session था?

अगर platform detailed usage history नहीं देता, तो user के लिए यह पता लगाना कठिन हो जाता है।

Claude Code OAuth Tokens क्यों महत्वपूर्ण हैं?

Claude Code developers और technical users के बीच तेजी से लोकप्रिय AI coding tools में से एक है।

OAuth tokens authentication और authorization process में महत्वपूर्ण भूमिका निभाते हैं।

यदि attacker unauthorized तरीके से valid authorization token हासिल कर लेता है, तो वह account की legitimate authorization का फायदा उठाने की कोशिश कर सकता है।

यही वजह है कि security researchers लंबे समय से recommend करते हैं कि users:

tokens को passwords की तरह sensitive मानें।

किसी भी unknown third-party service, extension या script को AI account access देने से पहले carefully जांचना चाहिए।

क्या Claude इस्तेमाल करना बंद कर देना चाहिए?

इस घटना के आधार पर तुरंत ऐसा निष्कर्ष निकालना उचित नहीं होगा।

रिपोर्ट में Anthropic ने suspicious activity detect होने पर कुछ accounts को sign out किया, authorizations invalidate किए और refunds भी दिए।

लेकिन यह घटना यह जरूर बताती है कि AI accounts अब सामान्य social-media accounts जैसे नहीं रह गए हैं।

आज एक AI account में:

• Private conversations
• Source code
• Business information
• Connected tools
• Cloud services
• OAuth authorizations
• AI agents
• Paid compute quota

सब कुछ हो सकता है।

इसलिए AI account security को गंभीरता से लेना जरूरी है।

अगर आपके Claude Tokens अचानक कम हो रहे हैं तो क्या करें?

अगर आपको लगता है कि आपका Claude account आपकी अनुमति के बिना इस्तेमाल हो रहा है, तो कुछ immediate steps लिए जा सकते हैं।

1. सभी active sessions की समीक्षा करें

जहां संभव हो, unknown या पुराने sessions को revoke/sign out करें।

2. Connected services जांचें

देखें कि Claude account से कौन-कौन से external tools, integrations या services जुड़े हैं।

3. Unknown authorization revoke करें

यदि कोई OAuth connection पहचान में नहीं आ रहा है, उसे तुरंत हटाना बेहतर है।

4. Computer को malware के लिए scan करें

विशेष रूप से तब जब आपने हाल ही में:

• cracked software
• unknown applications
• suspicious browser extensions
• unofficial tools
• unknown downloads

install किए हों।

5. Browser extensions की जांच करें

Unknown या unnecessary extensions को remove करें।

6. Password बदलें

अगर आपको account compromise का संदेह है, तो password बदलना एक जरूरी precaution हो सकता है।

7. Token usage screenshots रखें

यदि usage तेजी से बढ़ रहा है, तो अलग-अलग समय पर screenshots लेकर evidence सुरक्षित रखें।

8. Anthropic Support से संपर्क करें

Support को स्पष्ट रूप से बताएं कि usage आपकी activity से match नहीं कर रहा।

AI Agents के बढ़ते इस्तेमाल से खतरा क्यों बढ़ सकता है?

यह incident एक broader trend की तरफ भी इशारा करता है।

AI agents अब सिर्फ सवालों के जवाब नहीं देते।

वे:

• emails पढ़ सकते हैं
• websites operate कर सकते हैं
• code लिख सकते हैं
• accounting systems से connect हो सकते हैं
• files process कर सकते हैं
• APIs call कर सकते हैं
• business workflows automate कर सकते हैं

इसलिए किसी AI account का compromise होने पर केवल chatbot conversations ही खतरे में नहीं आतीं।

Connected services भी risk में आ सकती हैं।

यही वजह है कि AI agent security आने वाले समय में cybersecurity का एक बड़ा हिस्सा बनने वाली है।

Claude Users के लिए यह घटना क्या सीख देती है?

इस घटना से सबसे बड़ी सीख है कि AI usage quota भी एक valuable digital resource है।

पहले hackers passwords, credit cards और banking credentials को target करते थे।

अब AI subscriptions में expensive compute और model access भी valuable हो सकता है।

एक attacker यदि हजारों dollars की AI usage किसी compromised account से consume कर सकता है, तो वह उसके लिए आर्थिक रूप से आकर्षक target बन सकता है।

इसलिए AI companies को future में सिर्फ login security ही नहीं, बल्कि बेहतर:

• Usage transparency
• Session management
• Token controls
• OAuth monitoring
• Device management
• Anomaly detection
• Real-time alerts

देने की आवश्यकता होगी।

निष्कर्ष: Claude Token Theft को हल्के में न लें

Claude subscribers से जुड़े ये reports AI security के बदलते landscape को दिखाते हैं।

सबसे चिंताजनक हिस्सा यह है कि unauthorized usage हमेशा तुरंत दिखाई नहीं देता। User को केवल अचानक बढ़ा हुआ token consumption दिखाई दे सकता है।

Anthropic ने कुछ suspicious accounts पर कार्रवाई की है और affected users को sign out तथा authorization invalidation जैसे measures दिए हैं। लेकिन कितने accounts प्रभावित हुए और attackers ने हर case में access कैसे हासिल किया, इसकी पूरी तस्वीर अभी सार्वजनिक नहीं है।

इसलिए अगर आप Claude या किसी भी paid AI service का इस्तेमाल करते हैं, तो आज ही अपने sessions, connected services, OAuth authorizations और token usage की समीक्षा करना समझदारी होगी।

AI की दुनिया में अब सिर्फ आपका password ही valuable नहीं है—आपका AI access और compute quota भी target बन सकता है।

Source: TechCrunch की मूल रिपोर्ट