8月4日，英国东萨塞克斯郡独立AI顾问格兰特·德·斯瓦尔特（Grant De Swardt）发现其Claude Max 20x账户出现异常：当天未工作，代币使用量却持续攀升。
次日，他禁用所有关联服务且未操作Claude，代币消耗仍增加。德·斯瓦尔特向TechCrunch表示：“在明确受控时段内，我无工作任务、Cowork任务已暂停或完成、Dispatch/云端执行已禁用、无活跃本地Claude Code任务，但代币使用量仍从45%升至55%。”
因不明原因消耗代币，他联系Anthropic索要明细未果，对方承认存在问题并暂停其付费账户，使所有会话及服务器端Claude Code令牌失效，同时退还剩余订阅费用44.49英镑（原月费200美元）。
此次暂停致其业务混乱。作为帮助中小企业主部署AI智能体（如自动将邮件采购订单数据导入会计软件）的个体经营者，他依赖智能体处理行政、网站设计及编程等日常事务。“如今一切似乎都通过AI运行，”他说。
Anthropic调查后告知，问题源于被篡改的Claude会话密钥生成了未经授权的OAuth令牌。该公司称账户“疑似被身份可疑的第三方服务用于处理他人活动”，但无法确定访问权限获取途径，“证据既符合凭证/会话数据被盗，也符合账户与外部服务连接的情况”。
换言之，黑客可暗中窃取其代币。由于账户系统仅追踪总用量而非明细，即使申请也无法获取详细记录，此类盗窃可能持续数月未被察觉。
他在Reddit分享经历后，80条评论显示多人遭遇类似情况：有人称账户“未经同意被自动升级、信用卡扣款，使用量在未操作时从0%飙至100%”；另一人发现12分钟内使用量从0%升至49%，而仅进行了几次提示词输入和一次网页搜索。
有用户反馈账户连续三天耗尽最大令牌额度却未使用，并在GitHub提交问题报告，其他用户也在该平台分享了相似经历。其中两人收到Anthropic邮件，公司主动识别并警告了代币被盗风险。
邮件指出：“恶意行为者正利用常见信息窃取型恶意软件，从用户计算机窃取Claude登录会话，进而访问账户消耗额度。”该恶意软件可窃取保存的密码、会话数据及登录凭据。
发现可疑活动时，Anthropic会强制用户下线、使现有授权失效、提供退款并警告可能感染恶意软件。公司强调，恶意软件并非通过Claude本身传播，可能来自下载受感染软件或点击受感染广告等渠道。
Anthropic未向德·斯瓦尔特发送此类邮件。他坚称未发现计算机被入侵证据，仍无法确定黑客如何获得访问权限。
约两周后其账户恢复，但因难以获得快速帮助且缺乏用量明细，他对Claude失望并取消订阅，转而使用支持多模型（含更实惠开源选项）的Cursor。据其经验，这些模型表现与Claude相当，“并无显著差异或优势”，除非Anthropic切实解决问题，否则不会回归。
他指出，Anthropic仍缺乏让用户查看令牌消耗的工具，“这些人没有任何办法保护自己”。当被问及如何识别滥用行为时，Anthropic拒绝置评。