Kradzież sesji Claude i zużycie tokenów: jak chronić konto z AI
Spis treści

Użytkownicy usług AI są przyzwyczajeni do monitorowania pozostałych tokenów, limitu sesji lub salda na koncie. Jednak gdy limit zmniejsza się podczas snu, dnia wolnego lub całkowitego wyłączenia pracy, nie warto tego zrzucać na „dziwne obliczenia”. Przyczyną może być skradziona sesja Claude, token OAuth lub klucz API używany przez zewnętrzną usługę.

We wrześniu 2026 roku TechCrunch opisał przypadek, gdy u subskrybenta Claude Max rosło zużycie tokenów, choć nie uruchamiał zadań. Anthropic poinformowało właściciela, że skompromitowany klucz sesji był używany do tworzenia nieautoryzowanych tokenów OAuth Claude Code. Firma zawiesiła konto, cofnęła sesje i tokeny serwerowe oraz dokonała częściowego zwrotu środków.

To nie oznacza, że każdy skok limitu to atak. Zadania w tle, cloud execution, automatyzacje, kilka otwartych sesji lub duże zadanie mogą zużywać zasoby niezauważalnie. Jednak skradziona sesja jest groźniejsza niż zwykłe kradzieże hasła: atakujący może nie musieć ponownie przechodzić MFA, jeśli ma już ważny token.

Co to jest sesja Claude

Po zalogowaniu strona lub aplikacja otrzymuje token potwierdzający, że już przeszedłeś uwierzytelnienie. Przeglądarka wysyła go przy kolejnych żądaniach, więc nie trzeba wpisywać hasła na każdej stronie.

Cookie sesyjne lub token OAuth to nie twoje hasło, ale dla usługi mogą mieć podobną moc przez ograniczony czas. Jeśli skopiuje je infostealer, złośliwe rozszerzenie, fałszywy klient lub nieznana usługa-proxy, atakujący może działać w imieniu konta, dopóki token nie zostanie cofnięty.

Dlatego zmiana hasła czasem nie wystarcza. Trzeba zakończyć aktywne sesje, cofnąć uprawnienia OAuth i ponownie wydać klucze, które mogły być zapisane na zainfekowanym urządzeniu.

Jak rozpoznać, że tokeny zużywa ktoś inny

Objawy kompromitacji mogą być różne:

  • limit zmniejsza się, gdy nie otwierałeś Claude i nie uruchamiałeś Claude Code;
  • zużycie trwa po wyłączeniu lokalnych i chmurowych zadań;
  • pojawiają się nieznane aplikacje OAuth, sesje lub urządzenia;
  • przychodzą maile o logowaniu, zmianie dostępu lub płatności, których nie wykonywałeś;
  • konto zablokowano z powodu „podejrzanej aktywności”;
  • klucz API jest używany z nieznanego projektu lub adresu IP;
  • przeglądarka otwiera nieznany proxy, rozszerzenie lub stronę logowania.

Szybkie zużycie tokenów samo w sobie nie dowodzi kradzieży. Zapisz czas, pozostały limit, aktywne zadania i urządzenia. To pomoże odróżnić prawdziwy atak od automatyzacji, którą kiedyś ustawiłeś i zapomniałeś.

Dlaczego zmiana hasła nie zawsze pomaga

Hasło potrzebne jest do uzyskania nowej sesji. Ale już skradzione cookie może pozostawać ważne do wygaśnięcia lub ręcznego cofnięcia. Jeśli po zmianie hasła limit nadal się zmniejsza, uznaj sesję za skompromitowaną i cofnij wszystkie logowania.

To samo dotyczy klucza API. Usunięcie jednego klucza nie pomoże, jeśli w projekcie pozostał inny, token zapisano w CI/CD lub złośliwy program kradnie nowe wartości po każdym logowaniu.

Jeśli hasło było powtarzane w mailu, GitHub, Google lub panelu hostingu, zmień je wszędzie. Do stron phishingowych używaj listy kontrolnej weryfikacji linków i otwieraj stronę Claude ręcznie, a nie przez reklamę czy wiadomość.

Co zrobić najpierw

  1. Zatrzymaj wszystkie lokalne, zaplanowane i chmurowe zadania Claude, aby ustalić punkt kontrolny.
  2. Cofnij wszystkie aktywne sesje i tokeny OAuth w ustawieniach konta.
  3. Usuń nieznane klucze API i sprawdź projekty, gdzie mogły być zapisane.
  4. Zmień hasło z innego czystego urządzenia i włącz MFA, jeśli jest dostępne.
  5. Zrób zrzuty ekranu zużycia, maili, czasu i nazw podejrzanych aplikacji.
  6. Skontaktuj się z Anthropic przez oficjalny kanał i poproś o sprawdzenie nieautoryzowanego użycia.

Nie próbuj „przykrywać” atakującego nowymi zapytaniami ani zużywać pozostałych tokenów na testy. Najpierw cofnij dostępy, potem sprawdzaj system.

Skąd kradną sesje

Najczęstsza droga to złośliwe oprogramowanie czytające profile przeglądarki, rozszerzenia i lokalne pliki. Niebezpieczne mogą być fałszywe instalatory Claude Code, „tanie” AI-proxy, generatory kluczy, zhakowane edytory i rozszerzenia proszące o dostęp do wszystkich stron.

Anthropic w raporcie o zagrożeniach opisywało strony podszywające się pod dostawców AI lub tanie usługi dostępu. Program kliencki wyglądał jak narzędzie do Claude Code, ale faktycznie zbierał dane logowania i tokeny. Część takich danych trafiała na rynki odsprzedaży, gdzie uruchamiano własne zadania atakujących.

Pobieraj programy tylko z oficjalnych stron i nie przekazuj kluczy sesji „dla aktywacji zniżki”. Prawdziwe wsparcie nie prosi o skopiowanie cookie z przeglądarki ani wklejenie tokena w losowe pole.

Jak sprawdzić Windows

Na Windows sprawdź zainstalowane programy, rozszerzenia przeglądarki, autostart i procesy, które pojawiły się niedawno. Usuń nieznany klient AI, ale najpierw zapisz jego nazwę, ścieżkę i czas instalacji. Jeśli podejrzewasz infostealera, nie wpisuj nowych haseł na tym laptopie.

Sprawdź Defender, aktualizacje Windows i ustawienia zdalnego dostępu. Zwróć uwagę na nieznane proxy, certyfikaty, zaplanowane zadania i programy uruchamiane razem z przeglądarką. Nie pobieraj „czyściciela tokenów” z forum: może to być druga kradzież.

Jeśli instalowałeś fałszywy Claude Code, uruchamiałeś nieznany skrypt lub widzisz aktywność po cofnięciu sesji, zamów diagnostykę laptopa. Trzeba sprawdzić nie tylko Claude, ale też pocztę, menedżer haseł, GitHub, VPN i sesje bankowe.

Jak chronić przeglądarkę

Zaktualizuj przeglądarkę, usuń rozszerzenia, których nie używasz, i sprawdź uprawnienia każdego dodatku. Rozszerzenia z dostępem „czytaj i zmieniaj dane na wszystkich stronach” mogą widzieć więcej niż potrzebują do pracy.

Nie używaj jednego profilu przeglądarki do prywatnej poczty, bankowości i eksperymentalnych narzędzi AI. Oddzielny czysty profil nie zastąpi antywirusa, ale zmniejsza nakładanie się cookies i uprawnień. Po incydencie wyloguj się ze wszystkich ważnych stron i utwórz nowe sesje dopiero po oczyszczeniu urządzenia.

Do przechowywania haseł lepszy jest menedżer z MFA niż plik tekstowy czy notatka na pulpicie. Nie kopiuj session cookie do komunikatora i nie wysyłaj go „mistrzowi”.

Jak nie tracić pieniędzy przez tokeny

Dla API ustawiaj minimalne limity, osobne klucze dla projektów oraz ograniczenia czasowe lub IP, jeśli dostawca to wspiera. Nie przechowuj klucza w publicznym repozytorium, .env w wspólnym folderze ani na zrzucie ekranu.

W zespole rozdziel prawa dewelopera, administratora i billing. Włącz powiadomienia o przekroczeniu limitu, nowych kluczach i nietypowym użyciu. Jeśli serwis nie daje szczegółowej statystyki dla każdego zapytania, prowadź ewidencję przez własny proxy lub dziennik uruchomionych zadań.

Przed podłączeniem zewnętrznego resellera zapytaj, kto widzi twoje zapytania, gdzie przechowywane są klucze i czy można cofnąć dostęp. Bardzo niska cena za „nieograniczony Claude” często oznacza współdzielony lub skradziony dostęp.

Co powinna zrobić firma

Firma powinna traktować tokeny AI tak samo poważnie jak klucze SSH, sekrety OAuth i hasła do chmury. Przechowuj je w menedżerze sekretów, ograniczaj czas życia, regularnie odnawiaj i natychmiast cofnij po odejściu pracownika lub incydencie.

Sprawdź CI/CD, serwery, edytory kodu, serwery MCP i lokalne CLI. Jeden token może być obecny w logach, cache lub kopii zapasowej. Szukaj sekretów bez publikowania ich wartości i nie kopiuj znalezionych kluczy na czat.

Jeśli podejrzane urządzenie miało dostęp do GitHub, Google Drive lub firmowej poczty, sprawdź te systemy osobno. Ochrona danych osobowych zaczyna się od inwentaryzacji dostępów, a nie od usuwania historii przeglądarki.

Czego nie robić po kompromitacji

Nie kontynuuj pracy na zainfekowanym laptopie i nie wpisuj na nim hasła do Anthropic lub banku. Nie usuwaj logów, jeśli incydent jest ważny dla firmy. Nie zgadzaj się na zdalny dostęp od osoby, która sama do ciebie napisała po publicznej skardze.

Nie uważaj konta za bezpieczne tylko dlatego, że limit przestał się zmniejszać. Skradziona sesja mogła dać dostęp do maili, repozytoriów, dokumentów lub innych tokenów. Po cofnięciu sesji Claude wykonaj pełny audyt powiązanych kont.

Podsumowanie

Kradzież sesji Claude różni się od zwykłego „włamania na hasło”. Atakującemu może wystarczyć cookie, token OAuth lub klucz API, aby uruchamiać zadania i zużywać limity w imieniu właściciela. Zmiana hasła bez cofnięcia sesji nie zawsze rozwiązuje problem.

Monitoruj użycie, nie instaluj fałszywych klientów AI, ograniczaj klucze API i włącz powiadomienia. Jeśli tokeny zużywane są bez twojej wiedzy, najpierw zatrzymaj zadania, cofnij wszystkie sesje, oczyść urządzenie i sprawdź inne konta. To szybciej i bezpieczniej niż próbować zgadnąć, która dokładnie komenda uruchomiła zużycie.