Schadsoftware kapert Claude-Sitzungen und verbraucht Nutzerkontingente

Angreifer kapern Anmeldesitzungen von Claude-Nutzern und verbrauchen deren Kontingente. Anthropic führt die Vorfälle auf Schadsoftware zurück, die Zugangsdaten und Sitzungsschlüssel von betroffenen Computern entwendet.

Am 9. September 2026 berichtete t3n über steigenden Verbrauch bei ungenutzten Claude-Konten. Token bilden dabei das monatliche Kontingent für Aufgaben über Anthropics Programmierschnittstelle ab. Zusätzlicher Verbrauch kann weitere Kosten verursachen.

Verbrauch steigt ohne Nutzung

Der britische KI-Berater Grant De Swardt bemerkte den Verbrauch trotz ruhender Aufgaben. Sein Claude-Max-Konto kostete monatlich 200 US-Dollar und bot das zwanzigfache Limit. Nach dem Stoppen aller geplanten Aufgaben in Claude Cowork stieg die Auslastung von 45 auf 55 Prozent.

Anthropic erkannte ungewöhnliche Aktivitäten und beendete sämtliche Sitzungen. Das Unternehmen sperrte De Swardts Konto wegen eines kompromittierten Sitzungsschlüssels. Er erhielt 44,49 britische Pfund anteilig zurück. Die Wiederherstellung des beruflich genutzten Zugangs dauerte zwei Wochen.

Infostealer entwendet Sitzungsschlüssel

Anthropic informierte weitere Betroffene über länger laufende Angriffe durch Schadsoftware. Ein sogenannter Infostealer übermittelt Anmeldedaten und Sitzungsschlüssel an Angreifer. Laut Anthropic gelangte die Schadsoftware nicht durch Claude auf die Rechner. Als Risiko nannte das Unternehmen Dateien von dubiosen Webseiten.

Anthropic meldete die meisten betroffenen Konten ab und setzte deren Autorisierung zurück. Etwaige Zahlungen erstattete der Anbieter anteilig. Claude zeigt lediglich den Gesamtverbrauch in Prozent. Eine Zuordnung des Verbrauchs zu einzelnen Aufgaben bietet der Dienst nicht.

Zwei Wochen ohne Claude

De Swardt wechselte während der Kontosperre zu Cursor, einem alternativen KI-Programmierwerkzeug. Andere Nutzer schilderten auf Reddit ebenfalls steigende Kontingentwerte ohne eigene Claude-Nutzung. De Swardts Zugang stand nach zwei Wochen wieder bereit.