Кража сессий Claude и расход токенов: как защитить аккаунт с ИИ
Содержание статьи

Пользователи AI-сервисов привыкли следить за остатком токенов, лимитом сессии или суммой на счёте. Но когда лимит уменьшается во время сна, выходного дня или при полностью выключенной работе, не стоит списывать это на «странный расчёт». Причиной может быть украденная сессия Claude, OAuth-токен или API-ключ, которыми пользуется сторонний сервис.

В сентябре 2026 года TechCrunch описал случай, когда у подписчика Claude Max увеличивалось использование токенов, хотя он не запускал задачи. Anthropic уведомила владельца, что скомпрометированный ключ сессии использовали для создания несанкционированных OAuth-токенов Claude Code. Компания приостановила аккаунт, отозвала сессии и серверные токены, а также сделала частичный возврат средств.

Это не означает, что каждый скачок лимита — это атака. Фоновые задачи, cloud execution, автоматизации, несколько открытых сессий или крупная задача могут расходовать ресурсы незаметно. Но украденная сессия опаснее обычной кражи пароля: злоумышленнику может не понадобиться повторно проходить MFA, если у него уже есть действующий токен.

Что такое сессия Claude

После входа сайт или приложение получает маркер, подтверждающий, что вы уже прошли аутентификацию. Браузер отправляет его при последующих запросах, поэтому не нужно вводить пароль на каждой странице.

Сессионный cookie или OAuth-токен — это не ваш пароль, но для сервиса они могут иметь аналогичную силу на ограниченное время. Если их скопирует инфостилер, вредоносное расширение, поддельный клиент или неизвестный сервис-прокси, злоумышленник сможет действовать от имени аккаунта, пока токен не отзовут.

Поэтому смена пароля иногда недостаточна. Нужно завершить активные сессии, отозвать OAuth-разрешения и перевыпустить ключи, которые могли сохраниться на заражённом устройстве.

Как понять, что токены расходует кто-то другой

Признаки компрометации могут быть разными:

  • лимит уменьшается, когда вы не открывали Claude и не запускали Claude Code;
  • использование продолжается после отключения локальных и облачных задач;
  • появляются неизвестные OAuth-приложения, сессии или устройства;
  • приходят письма о входе, изменении доступа или оплате, которую вы не совершали;
  • аккаунт заблокирован из-за «подозрительной активности»;
  • API-ключ используется из неизвестного проекта или IP-адреса;
  • браузер открывает незнакомый прокси, расширение или страницу входа.

Сам по себе быстрый расход токенов не доказывает кражу. Запишите время, остаток лимита, активные задачи и устройства. Это поможет отличить реальную атаку от автоматизации, которую вы когда-то настроили и забыли.

Почему смена пароля не всегда помогает

Пароль нужен для получения новой сессии. Но уже украденный cookie может оставаться действительным до окончания срока или ручного отзыва. Если после смены пароля лимит продолжает уменьшаться, считайте сессию скомпрометированной и отзовите все входы.

То же касается API-ключа. Удаление одного ключа не поможет, если в проекте остался другой, токен сохранился в CI/CD или вредоносная программа крадёт новые значения после каждого входа.

Если пароль повторялся в почте, GitHub, Google или панели хостинга, измените его везде. Для фишинговых страниц используйте чеклист проверки ссылок и открывайте страницу Claude вручную, а не через рекламный результат или сообщение.

Что делать сначала

  1. Остановите все локальные, запланированные и облачные задачи Claude, чтобы зафиксировать контрольный момент.
  2. Отзовите все активные сессии и OAuth-токены в настройках аккаунта.
  3. Удалите неизвестные API-ключи и проверьте проекты, где они могли быть сохранены.
  4. Смените пароль с другого чистого устройства и включите MFA, если доступна такая опция.
  5. Сохраните скриншоты использования, письма, время и названия подозрительных приложений.
  6. Обратитесь в Anthropic через официальный канал и попросите проверить несанкционированное использование.

Не пытайтесь «перекрыть» злоумышленника новыми запросами или тратить остаток токенов для теста. Сначала отзывайте доступы, а потом проверяйте систему.

Откуда крадут сессии

Самый распространённый путь — вредоносное ПО, которое читает браузерные профили, расширения и локальные файлы. Опасными могут быть поддельные установщики Claude Code, «дешёвые» AI-прокси, генераторы ключей, взломанные редакторы и расширения, которые запрашивают доступ ко всем сайтам.

Anthropic в отчёте о угрозах описывала сайты, выдававшие себя за AI-провайдеров или дешёвые сервисы доступа. Клиентская программа выглядела как инструмент для Claude Code, но фактически собирала учётные данные и токены. Часть таких данных попадала на рынки перепродажи, где ими запускали собственные задачи злоумышленников.

Загружайте программы только с официальных страниц и не передавайте сессионные ключи «для активации скидки». Настоящая поддержка не просит скопировать cookie из браузера или вставить token в случайное поле.

Как проверить Windows

На Windows проверьте установленные программы, расширения браузера, автозапуск и процессы, которые появились недавно. Удалите неизвестный AI-клиент, но перед этим зафиксируйте его название, путь и время установки. Если подозреваете инфостилер, не вводите новые пароли на этом ноутбуке.

Проверьте Defender, обновления Windows и настройки удалённого доступа. Обратите внимание на неизвестные прокси, сертификаты, запланированные задачи и программы, запускающиеся вместе с браузером. Не загружайте «очиститель токенов» с форума: он может быть второй кражей.

Если вы устанавливали поддельный Claude Code, запускали неизвестный скрипт или видите активность после отзыва сессий, закажите диагностику ноутбука. Нужно проверить не только Claude, но и почту, менеджер паролей, GitHub, VPN и банковские сессии.

Как защитить браузер

Обновите браузер, удалите расширения, которыми не пользуетесь, и проверьте разрешения каждого установленного дополнения. Расширения с доступом «читать и изменять данные на всех сайтах» могут видеть больше, чем нужно для работы.

Не используйте один профиль браузера для личной почты, банковских операций и экспериментальных AI-инструментов. Отдельный чистый профиль не заменяет антивирус, но уменьшает пересечение cookies и разрешений. После инцидента выйдите из всех важных сайтов и создайте новые сессии уже после очистки устройства.

Для сохранения паролей лучше менеджер с MFA, а не текстовый файл или заметка на рабочем столе. Не копируйте session cookie в мессенджер и не отправляйте его «мастеру».

Как не терять деньги из-за токенов

Для API устанавливайте минимальные лимиты, отдельные ключи для проектов и ограничения по времени или IP, если провайдер это поддерживает. Не храните ключ в публичном репозитории, .env в общей папке или скриншоте.

В команде разделите права разработчика, администратора и биллинга. Включите уведомления о превышении лимита, новых ключах и необычном использовании. Если сервис не даёт подробной статистики по каждому запросу, ведите учёт через собственный прокси или журнал запущенных задач.

Перед подключением стороннего реселлера спросите, кто видит ваши запросы, где хранятся ключи и можно ли отозвать доступ. Очень низкая цена за «неограниченный Claude» часто означает совместный или украденный доступ.

Что делать компании

Компания должна считать AI-токены такими же важными, как SSH-ключи, OAuth-секреты и пароли от облака. Храните их в менеджере секретов, ограничивайте срок жизни, регулярно перевыпускайте и сразу отзывайте после увольнения или инцидента.

Проверьте CI/CD, серверы, редакторы кода, MCP-серверы и локальные CLI. Один токен может присутствовать в логах, кэше или резервной копии. Ищите секреты без публикации их значения и не копируйте найденные ключи в чат.

Если подозрительное устройство имело доступ к GitHub, Google Drive или корпоративной почте, проверьте эти системы отдельно. Защита персональных данных начинается с инвентаризации доступов, а не с удаления истории браузера.

Чего не делать после компрометации

Не продолжайте работать на заражённом ноутбуке и не вводите на нём пароль от Anthropic или банка. Не удаляйте журналы, если инцидент важен для компании. Не соглашайтесь на удалённый доступ от человека, который сам написал вам после публичной жалобы.

Не считайте аккаунт безопасным только потому, что лимит перестал уменьшаться. Украденная сессия могла дать доступ к письмам, репозиториям, документам или другим токенам. После отзыва Claude-сессий сделайте полный аудит связанных аккаунтов.

Вывод

Кража сессии Claude отличается от обычного «взлома пароля». Злоумышленнику может быть достаточно cookie, OAuth-токена или API-ключа, чтобы запускать задачи и расходовать лимиты от имени владельца. Смена пароля без отзыва сессий не всегда решает проблему.

Следите за использованием, не устанавливайте поддельные AI-клиенты, ограничивайте API-ключи и включайте уведомления. Если токены расходуются без вас, сначала остановите задачи, отзовите все сессии, очистите устройство и проверьте другие аккаунты. Это быстрее и надёжнее, чем пытаться угадать, какая именно команда запустила расходы.

FAQ

Q: Достаточно ли сменить пароль Claude? A: Нет. Завершите активные сессии, отзовите OAuth-токены и API-ключи, проверьте браузер и устройство, а затем включите MFA.

Q: Почему токены расходуются, если я закрыл Claude Code? A: Могут работать cloud-задачи, автоматизации или сторонний доступ. Остановите все задачи и проверьте активные сессии и ключи.

Q: Опасно ли пользоваться дешёвым Claude-прокси? A: Риск высок, если непонятно, кто хранит ваши запросы, ключи и сессии. Используйте официальные каналы и не устанавливайте неизвестные клиенты.

Q: Можно ли увидеть, что именно делал злоумышленник? A: Детализация зависит от тарифа и журналов сервиса. Сохраните статистику использования и попросите поддержку проверить несанкционированные OAuth-токены.

Q: Что делать, если поддельный Claude Code уже установлен? A: Отключите ноутбук от сети, не вводите на нём пароли, сохраните название программы и проведите полную проверку устройства. После очистки отзовите все связанные доступы.