Telset.id – Seorang konsultan AI independen di East Sussex, Inggris, Grant De Swardt, mengalami pencurian kuota token pada akun Claude Max 20x miliknya yang tidak ia sadari. Kejadian ini terungkap setelah De Swardt menyadari penggunaan tokennya terus meningkat meskipun ia tidak sedang bekerja menggunakan layanan AI tersebut.
De Swardt melaporkan bahwa pada 4 Agustus, ia melihat sesuatu yang aneh pada akun Claude Max 20x miliknya. Padahal saat itu ia tidak sedang bekerja, namun penggunaan tokennya terus naik. Keesokan harinya, ia menonaktifkan semua yang terhubung dengan Claude dan tidak menggunakannya sama sekali, tetapi konsumsi token kembali meningkat.
“Pada interval terkontrol yang paling jelas, token meningkat dari 45% menjadi 55% sementara saya tidak melakukan pekerjaan apa pun, tugas Cowork yang dijadwalkan dijeda atau diselesaikan, eksekusi Dispatch/cloud dinonaktifkan, dan tidak ada tugas lokal Claude Code yang aktif,” jelas De Swardt kepada TechCrunch.
Investigasi Menemukan Sesi yang Dikompromikan
Setelah menghubungi Anthropic dan meminta daftar itemized penggunaan, De Swardt tidak mendapatkannya. Namun, Anthropic mengakui ada yang tidak beres dengan akunnya. Perusahaan tersebut menangguhkan akun berbayarnya, membatalkan semua sesi dan token Claude Code server-side, serta memberikan pengembalian dana parsial sebesar £44.49 untuk sisa waktu langganan senilai $200 per bulan.
Penangguhan akun ini berdampak besar pada bisnis De Swardt. Ia membantu usaha kecil dan menengah untuk menyiapkan agen AI, seperti tugas otomatis memuat data pesanan pembelian dari email ke perangkat lunak akuntansi. Sebagai pemilik usaha tunggal, ia mengandalkan agen AI untuk seluruh operasional bisnisnya, mulai dari tugas administrasi harian, desain website, hingga coding.
Setelah investigasi, Anthropic mengungkapkan penyebabnya: kunci sesi Claude yang dikompromikan digunakan untuk membuat token OAuth Claude Code yang tidak sah. Perusahaan tersebut memberi tahu De Swardt bahwa akunnya “tampaknya telah digunakan oleh layanan pihak ketiga yang tidak sah untuk menangani aktivitas orang lain, tetapi mereka tidak dapat menentukan bagaimana layanan tersebut mendapatkan akses.”
Dengan kata lain, peretas berhasil mendapatkan akses ke akun De Swardt dan diam-diam menyedot tokennya. Karena dukungan akun hanya melacak total penggunaan tanpa perincian itemized, pencurian semacam ini bisa berlangsung selama berbulan-bulan tanpa terdeteksi.
Korban Lain dengan Pengalaman Serupa
De Swardt membagikan pengalamannya di Reddit dan setelah 80 komentar, ia menemukan bahwa ia tidak sendirian. Seorang pengguna mengklaim bahwa akun mereka “di-upgrade otomatis tanpa persetujuan saya, kartu kredit saya ditagih, dan penggunaan melonjak dari 0% ke 100% secara otomatis tanpa saya sentuh.” Pengguna lain melihat penggunaan naik dari 0 ke 49% dalam 12 menit, padahal mereka hanya menggunakannya untuk beberapa prompt dan pencarian web.
Seorang pengguna Claude mengatakan akunnya menghabiskan token maksimum setiap hari selama tiga hari tanpa ia gunakan sama sekali. Orang ini kemudian membuat laporan di GitHub tentang masalah tersebut. Seperti di postingan Reddit, pengguna lain juga berbagi pengalaman serupa di sana.
Dua di antara mereka memposting email dari Anthropic di mana perusahaan tersebut — yang perlu diacungi jempol — telah mengidentifikasi dan memperingatkan mereka bahwa token mereka sedang dicuri. “Kami baru-baru ini mengetahui adanya aktor jahat yang menggunakan malware infostealer umum untuk mencuri sesi login Claude dari komputer orang-orang, kemudian menggunakan sesi login tersebut untuk mengakses akun Claude dan menghabiskan penggunaan mereka,” bunyi email tersebut.
Infostealer adalah jenis malware yang menginstal dirinya sendiri di komputer pengguna dan mencuri kata sandi yang tersimpan, data sesi, dan kredensial login. Ketika Anthropic melihat aktivitas mencurigakan, perusahaan tersebut mengeluarkan pengguna dari sesi mereka, membatalkan otorisasi yang ada, memberikan beberapa pengembalian dana, dan memperingatkan bahwa mereka mungkin memiliki malware. Perusahaan juga menegaskan bahwa malware tersebut tidak berasal dari penggunaan Claude itu sendiri.
Malware semacam itu bisa didapat dari berbagai sumber online, mulai dari mengunduh perangkat lunak yang terinfeksi hingga mengklik iklan yang terinfeksi. Ancaman keamanan siber seperti ini semakin marak, termasuk kasus peretasan lainnya yang menargetkan aset digital pengguna.
Namun, Anthropic tidak mengirimkan email peringatan tersebut kepada De Swardt. Ia bersikeras tidak menemukan bukti bahwa komputernya telah dikompromikan dan masih belum memiliki cara untuk menentukan bagaimana peretas mendapatkan akses. Setelah sekitar dua minggu, akun Claude De Swardt dipulihkan.
Kesulitan mendapatkan bantuan cepat serta kurangnya perincian penggunaan membuat De Swardt kecewa dengan Claude. Ia membatalkan langganannya dan beralih ke Cursor yang memungkinkan penggunaan berbagai model, termasuk opsi open source yang lebih terjangkau. Menurut pengalamannya, model-model lain tersebut bekerja sama baiknya dengan Claude.
“Tidak jauh berbeda atau lebih baik,” ujarnya, seraya menambahkan bahwa ia tidak akan kembali “tanpa [Anthropic] benar-benar menyelesaikan masalah ini dengan cara apa pun.” Ia mengatakan Anthropic masih kekurangan alat yang memungkinkan pengguna melihat apa yang menghabiskan token mereka. “Saya tidak berpikir ada cara bagi orang-orang ini untuk melindungi diri mereka sendiri.”
Ketika dimintai informasi tentang cara pengguna mengidentifikasi penyalahgunaan, Anthropic menolak berkomentar. Kurangnya transparansi ini menjadi perhatian serius bagi pengguna layanan AI berbayar, terutama dengan meningkatnya ancaman keamanan siber yang semakin canggih dan menargetkan berbagai perangkat.
Kasus ini menunjukkan bahwa pengguna layanan AI berbayar perlu waspada terhadap potensi pencurian akun. Memantau penggunaan token secara rutin dan segera melaporkan aktivitas mencurigakan adalah langkah awal yang penting. Namun, tanpa alat perincian penggunaan dari penyedia layanan, pengguna tetap berada dalam posisi yang sulit untuk mendeteksi penyalahgunaan sejak dini.
Komentar
Belum ada komentar.