앤트로픽 클로드 맥스 계정 토큰 무단 사용 사례 발생

클로드 맥스 이용자들이 활동하지 않는 시간에도 토큰 사용량이 급증하는 피해가 보고됐다. 앤트로픽(Anthropic)은 조사 결과 세션 키가 탈취되어 승인되지 않은 OAuth 토큰이 발행된 것을 확인했다. 회사는 해당 계정을 일시 정지하고 세션을 초기화했으며, 피해자에게 구독료 일부를 환불했다. 보안 전문가들은 서비스 측의 상세 사용 내역 추적 기능 부재로 인해 피해가 장기간 지속될 수 있다고 지적했다.