Anthropic podle zjištění TechCrunche řeší případy, kdy malware krade přihlašovací relace uživatelů Claude a spotřebovává jejich předplacené tokeny. Jeden britský konzultant zaznamenal růst využití tarifu Max i ve dnech, kdy Claude vůbec nepoužíval. Anthropic později uvedl, že napadená relace mohla být použita k vytvoření neoprávněných OAuth tokenů pro Claude Code. Firma některým uživatelům zneplatnila relace a autorizace, pozastavila účty a část peněz vrátila. V e-mailech zákazníky upozornila na infostealer malware, který může z počítače odcizit hesla, relace a další přihlašovací data. Podle článku však uživatelé stále nemají podrobný přehled, která aktivita jejich limit spotřebovala. Problém nemusí vznikat používáním Claude, ale z kompromitovaného počítače nebo staženého softwaru. Anthropic odmítl popsat další ochranná opatření.
