{"id":51696,"date":"2026-09-09T21:31:31","date_gmt":"2026-09-09T19:31:31","guid":{"rendered":"https:\/\/overcentral.com\/de\/?p=51696"},"modified":"2026-09-09T21:31:31","modified_gmt":"2026-09-09T19:31:31","slug":"token-diebstahl-claude-schutz-51696","status":"publish","type":"post","link":"https:\/\/overcentral.com\/de\/token-diebstahl-claude-schutz-51696\/","title":{"rendered":"Hacker stehlen Tokens von Claude-Nutzern"},"content":{"rendered":"

Hacker stehlen Tokens von Claude-Nutzern \u2013 und viele bemerken es erst, wenn der Verbrauch in die H\u00f6he schie\u00dft. Wer KI-Dienste wie Anthropics Claude<\/a> \u00fcber die API nutzt, kontrolliert regelm\u00e4\u00dfig das eigene Kontingent. Doch seit einiger Zeit beobachten zahlreiche Abonnenten einen Anstieg, obwohl sie die KI gar nicht verwenden.<\/p>\n

Hacker stehlen Tokens von Claude-Nutzern: Der Fall Grant De Swardt<\/h2>\n

Grant De Swardt, KI-Berater aus Gro\u00dfbritannien, nutzt einen Claude-Max-Account mit zwanzigfachem Limit und zahlt daf\u00fcr 200 US-Dollar<\/a> pro Monat. Zun\u00e4chst fiel ihm auf, dass sein Verbrauch stieg, obwohl er die KI an diesem Tag nicht genutzt hatte. Um die Ursache einzugrenzen, stoppte er alle geplanten Aufgaben in Claude Cowork und verzichtete auch auf die Nutzung des Chatbots. Trotzdem kletterte der Verbrauch von 45 auf 55 Prozent.<\/p>\n

De Swardt wandte sich an Anthropic<\/a>. Das Unternehmen stellte ebenfalls verd\u00e4chtige Aktivit\u00e4ten fest, beendete alle aktiven Sitzungen und sperrte den Account. Die Ursache: Dritte hatten sich \u00fcber einen kompromittierten Session-Key Zugang zu seinem Konto verschafft und die Tokens f\u00fcr eigene Zwecke verbraucht. Anthropic erstattete ihm 44,49 britische Pfund als anteilige R\u00fcckzahlung. Doch bis der Account wiederhergestellt war, vergingen zwei Wochen \u2013 f\u00fcr einen selbstst\u00e4ndigen KI-Berater, der tagt\u00e4glich auf Claude angewiesen ist, eine erhebliche Beeintr\u00e4chtigung. De Swardt wechselte daher kurzerhand zu Cursor.<\/p>\n

Anthropic best\u00e4tigt: Infostealer kapert Login-Sessions<\/h2>\n

De Swardt schilderte seinen Fall auch in \u00f6ffentlichen Foren. Dort fanden sich weitere Leidensgenossen: Claude-Abonnenten, die die KI ebenfalls nicht aktiv nutzten und dennoch einen steigenden Token-Verbrauch feststellten. Anthropic informierte betroffene Nutzer per E-Mail \u00fcber eine Angriffswelle. Darin ist von Malware die Rede, \u00fcber die Login-Sessions von Claude-Nutzern gekapert werden. Die Angreifer verbrauchen anschlie\u00dfend die Tokens der Kontoinhaber.<\/p>\n

Als Ursache identifizierte Anthropic einen Infostealer. Diese Schadsoftware l\u00e4uft auf den Computern der Nutzer und sp\u00e4ht Zugangsdaten, Cookies und Session-Keys aus, um sie an die Hacker zu \u00fcbermitteln. Die Malware gelangt nicht durch die Nutzung von Claude auf die Ger\u00e4te, sondern \u00fcber andere Wege \u2013 etwa manipulierte Downloads, infizierte E-Mail-Anh\u00e4nge oder kompromittierte Websites.<\/p>\n

So funktioniert der Token-Diebstahl<\/h3>\n

Ein Session-Key ist so etwas wie eine digitale Eintrittskarte f\u00fcr eine aktive Anmeldung. Wer ihn besitzt, kann sich als der legitime Nutzer ausgeben, ohne das Passwort zu kennen. Bei einem KI-Dienst wie Claude, der auch umfangreiche API-Zug\u00e4nge anbietet, \u00f6ffnet das die T\u00fcr f\u00fcr enormen Missbrauch: Hacker k\u00f6nnen \u00fcber das gekaperte Konto eigene Anfragen an die Modelle schicken, Completions erzeugen oder andere kostenpflichtige Funktionen nutzen \u2013 w\u00e4hrend der rechtm\u00e4\u00dfige Besitzer die Rechnung bezahlt.<\/p>\n

Besonders t\u00fcckisch ist, dass die Infektion meist unbemerkt bleibt. Die Schadsoftware arbeitet still im Hintergrund, bis die Anmeldedaten einer Login-Sitzung an die Angreifer \u00fcbertragen werden. Selbst wer starke Passw\u00f6rter nutzt, ist nicht gefeit, denn die Session-Keys der aktuellen Sitzung liegen im Speicher des Browsers oder bei lokalen Anwendungen. Genau dort greifen Infostealer an.<\/p>\n

Das Dilemma der mangelnden Transparenz<\/h3>\n

Viele betroffene Nutzer bem\u00e4ngeln, dass sie von dem Diebstahl fast nichts mitbekommen haben. Claude zeigt auf der \u00dcbersichtsseite lediglich den Gesamtverbrauch in Prozent an \u2013 aber keine Aufschl\u00fcsselung, welche Anfragen wie viele Tokens verbraucht haben. Dadurch bleibt vollkommen intransparent, ob eine eigene Aufgabe das Kontingent reduziert hat oder ein Angreifer im Hintergrund v\u00f6llig andere KI-Modelle<\/a> antreibt.<\/p>\n

So sch\u00fctzen Claude-Nutzer ihre Tokens vor Diebstahl<\/h2>\n

Der beste Schutz gegen Token-Diebstahl besteht darin, die eigenen Zugangsdaten und Session-Keys vor Malware abzuschirmen. Das gelingt mit aktueller Sicherheitssoftware, Zwei-Faktor-Authentifizierung und einem wachsamen Umgang mit Downloads. Folgende Ma\u00dfnahmen sind entscheidend:<\/p>\n

    \n
  • Betriebssystem, Browser und Sicherheitssoftware regelm\u00e4\u00dfig aktualisieren, um bekannte Schwachstellen zu schlie\u00dfen.<\/li>\n
  • Keine Dateien von dubiosen Webseiten herunterladen und keine Anh\u00e4nge aus unbekannten Quellen \u00f6ffnen.<\/li>\n
  • Starke, eindeutige Passw\u00f6rter verwenden und nach M\u00f6glichkeit die Zwei-Faktor-Authentifizierung f\u00fcr den Claude-Account aktivieren.<\/li>\n
  • API-Schl\u00fcssel und Session-Keys regelm\u00e4\u00dfig erneuern und nicht im Klartext im Browser oder in Cloud-Ablagen speichern.<\/li>\n
  • Im Claude-Dashboard aktive Sitzungen pr\u00fcfen und unbekannte Sitzungen sofort beenden.<\/li>\n
  • Ungew\u00f6hnliche Verbrauchsspr\u00fcnge nicht ignorieren, sondern umgehend an Anthropic melden.<\/li>\n<\/ul>\n

    Anthropic hat die meisten betroffenen Konten bereits ausgeloggt, Autorisierungen zur\u00fcckgesetzt und Zahlungen anteilig erstattet. F\u00fcr die Zukunft hei\u00dft das aber auch: KI-Dienste m\u00fcssen Nutzern bessere Kontrollm\u00f6glichkeiten geben. Eine detaillierte Verbrauchs\u00fcbersicht w\u00e4re ein erster Schritt, um Missbrauch fr\u00fchzeitig zu erkennen. Bis dies umgesetzt ist, bleibt das eigene Sicherheitsbewusstsein der wichtigste Schutzfaktor.<\/p>\n

    Der Vorfall zeigt, dass KI-Abonnements zu einem attraktiven Ziel f\u00fcr Cyberkriminelle geworden sind. Die gestohlenen Tokens sind f\u00fcr Angreifer wertvoll, weil sie den Zugriff auf leistungsf\u00e4hige Modelle erm\u00f6glichen, ohne dass sie selbst daf\u00fcr bezahlen m\u00fcssen. F\u00fcr Anbieter wie Anthropic wird es daher entscheidend sein, Sicherheitsl\u00fccken schneller zu schlie\u00dfen und das Nutzerkonto transparenter zu gestalten. Bis dahin sollten Anwender ihre Konten regelm\u00e4\u00dfig \u00fcberwachen \u2013 und jedes ungew\u00f6hnliche Zeichen ernst nehmen.<\/p>\n","protected":false},"excerpt":{"rendered":"

    Hacker stehlen Tokens von Claude-Nutzern \u2013 und viele bemerken es erst, wenn der Verbrauch in die H\u00f6he schie\u00dft. Wer KI-Dienste wie Anthropics Claude \u00fcber die API nutzt, kontrolliert regelm\u00e4\u00dfig das eigene Kontingent. Doch seit einiger Zeit beobachten zahlreiche Abonnenten einen Anstieg, obwohl sie die KI gar nicht verwenden. Hacker stehlen Tokens von Claude-Nutzern: Der Fall […]<\/p>\n","protected":false},"author":5,"featured_media":54147,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/51696.png","fifu_image_alt":"Hacker stehlen Tokens von Claude-Nutzern","footnotes":""},"categories":[6671],"tags":[],"class_list":["post-51696","post","type-post","status-publish","format-standard","has-post-thumbnail","category-scherheit"],"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/51696.png","fifu_image_alt":"Hacker stehlen Tokens von Claude-Nutzern","_links":{"self":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/51696","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/comments?post=51696"}],"version-history":[{"count":2,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/51696\/revisions"}],"predecessor-version":[{"id":51700,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/51696\/revisions\/51700"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media\/54147"}],"wp:attachment":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media?parent=51696"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/categories?post=51696"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/tags?post=51696"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}