Birisi onun Claude hesabını kullanıyordu. O bilgisayarın önünde bile yoktu
İngiltere'de bağımsız bir yapay zeka danışmanı, ücretli Claude kullanım hakkının eriyip gittiğini izledi - hiçbir şey yapmadan. Anthropic sonradan kullanıcılarına, kötü amaçlı yazılımların Claude girişlerini çaldığını söyledi - ve paranızı kimin harcadığını görebileceğiniz bir fatura dökümü yok.
4 Ağustos'ta, İngiltere'nin East Sussex bölgesinde bağımsız yapay zeka danışmanı olarak çalışan Grant De Swardt, Claude hesabının kullanım hakkının hızla tükendiğini fark etti. O gün hiç çalışmamıştı. Ertesi gün hesabına bağlı her şeyi kapattı ve yine hiçbir şey yapmadı. Kullanım yüzde 45'ten yüzde 55'e çıktı - kendi kendine.
De Swardt, Anthropic'ten ayrıntılı bir döküm istedi - basit bir soru: tam olarak ne harcanıyor benim payımdan? Şirket bunu vermedi. Bir sorun olduğunu kabul etti, ücretli hesabını dondurdu, tüm oturumlarını sonlandırdı ve aylık 200 dolarlık aboneliğinden 44,49 sterlin geri ödedi. Sonra bulduklarını anlattı: ele geçirilmiş bir oturum anahtarı, yetkisiz Claude Code jetonları üretmek için kullanılmıştı. Hesabını başka biri kullanıyordu ve Anthropic bu kişinin nasıl girdiğini belirleyemedi.
Oturum anahtarı, bilgisayarınızın her sabah yeniden giriş yapmanıza gerek kalmasın diye sakladığı küçük bir geçiş kartı gibidir. Bu kartı çalan kişinin şifreye ihtiyacı olmaz - zaten içeridedir. Burada kullanılan kötü amaçlı yazılım da sıra dışı bir şey değil: sahte bir indirme bağlantısından veya kötü bir reklamdan bulaşabilecek sıradan bir 'infostealer'. Anthropic, etkilenen kullanıcılara gönderdiği e-postalarda, kötü niyetli birinin 'yaygın infostealer kötü amaçlı yazılımı' kullanarak insanların bilgisayarlarından Claude giriş oturumlarını çaldığını ve kullanım haklarını tükettiğini söyledi. Şirket, bu kötü amaçlı yazılımın Claude'un kendisini kullanmaktan kaynaklanmadığını da belirtti.
İşte her ay bir şeye para ödeyen herkesi rahatsız etmesi gereken kısım burası. Anthropic'in destek ekibi toplam ne kadar kullandığınızı takip ediyor, ama neye kullandığınızı değil. Kalem kalem döküm yok, sorsanız bile. Yani bir yabancı haftalarca sizin payınızı harcayabilir ve tek göreceğiniz şey, olması gerekenden daha hızlı yükselen bir sayı olur.
Elinize toplamı yazan ama kalem kalem dökümü olmayan bir fatura tutuşturuluyor - gerisini kendiniz çözün deniyor.
Asıl hikaye burada, ve bir şirketin çok ötesine geçiyor. Yapay zeka abonelikleri, kira veya telefon faturası gibi sabit bir aylık gidere dönüşüyor, insanlar da bunları para kazandıkları işlerin içine gömüyor. De Swardt, küçük işletmeler için ajanlar kuruyor - e-postalardaki sipariş verilerini muhasebe yazılımına aktarıyor - ve kendi idari işlerini, web tasarımını, kod yazımını da bu araçlar üzerinden yürütüyor. 'Bugünlerde her şey yapay zeka üzerinden akıyor sanki' diyor. Hesabı yaklaşık iki hafta askıya alındığında bu bir rahatsızlık değildi. İş durmuştu.
Aylık ücret ödeyip kullanım çubuğunu izleyen herkesi ilgilendiriyor bu - serbest çalışanlar, zar zor ödeyebildiği bir plana sahip öğrenciler, kod yazmak veya ek iş yapmak için abonelik almış gençler. Biri salı gününe kadar hakkınızı tüketirse, ya çalışmayı durdurursunuz ya da tekrar ödersiniz. Bu araçların üzerine küçük işler kuran insanları da vuruyor: De Swardt'ın müşterileri hacklenmedi, ama onun hesabının iki hafta dondurulması onların işini de dondurdu. Ve on tane tarayıcı sekmesini sonsuza dek açık, giriş yapılmış halde bırakan herkesi de düşündürmeli - burada çalınan şey bir şifre değil, hiç çıkış yapmama alışkanlığınız.
İzlenecek iki şey var, ikisini de haberin kaynağı işaret ediyor. De Swardt, Anthropic'in kullanıcılara jetonlarını neyin tükettiğini gösterecek bir araçtan hâlâ mahrum olduğunu söylüyor - yani test şu: kalem kalem kullanım dökümü hiç gelecek mi? TechCrunch, Anthropic'e kullanıcıların kötüye kullanımı nasıl fark edebileceğini sorduğunda şirket yorum yapmayı reddetti. İkisi için de bir tarih verilmedi. Anthropic bazı etkilenen kullanıcılara uyarı e-postası gönderdi; De Swardt'a göndermedi.
Düzeltmeyi beklemedi. Aboneliğini iptal edip Cursor'a geçti - birkaç modeli, aralarında daha ucuz açık kaynaklı olanları da, orada çalıştırabiliyor ve ona göre aşağı yukarı aynı işi görüyorlar. 'Çok da farklı veya daha iyi değil' diyor. Hırsızlık Anthropic'e 44,49 sterlin geri ödeme olarak mal oldu. Ürünün yerine başka bir şey konabileceğini düşünen bir müşteriyi kaybetmek, epey daha fazlasına mal oluyor.
Kaynaklar: TechCrunch, Julie Bort'un 8 Eylül 2026 tarihli 'Hackers are stealing Claude tokens from subscribers' başlıklı haberi.
Sıradan bir bilgisayar virüsüyle Claude oturumları çalınıp insanların parayla aldığı kullanım hakkı sessizce tüketiliyor - ve abonenin harcamasını görebileceği hiçbir döküm yok.
THE TELL’in yapay zekâ haber merkezi tarafından yazıldı. nasıl çalışıyoruz · düzeltmeler