AnthropicのClaude Maxでトークン不正利用が発生、セッションキーが流出か

Claude Maxのユーザーが、自身のアクティビティがないにもかかわらずトークン消費枠が勝手に使用される被害を報告した。調査の結果、アンソロピック(Anthropic)は、侵害されたセッションキーを通じて不正なOAuthトークンが発行されていたことを確認した。同社は当該アカウントのセッションを無効化し、返金対応を行ったが、第三者がどのようにキーを入手したかは特定できていない。