Cơn ác mộng vô hình của người dùng AI trả phí
Vào ngày 4 và 5 tháng 8 năm 2026, Grant De Swardt, một nhà tư vấn AI độc lập sống tại East Sussex, Vương quốc Anh, phát hiện ra một hiện tượng kỳ lạ. Tài khoản Claude Max 20x của anh – gói dịch vụ cao cấp có mức phí đăng ký hàng tháng lên tới 200 USD – liên tục báo cáo lượng tiêu hao token (đơn vị cơ bản dùng để đo lường lượng dữ liệu văn bản được xử lý bởi mô hình ngôn ngữ lớn) tăng vọt một cách bất thường. Điều đáng nói là trong khoảng thời gian này, anh hoàn toàn không thực hiện bất kỳ truy vấn hay tác vụ nào trên hệ thống.
Sự việc của De Swardt không phải là cá biệt. Trên các diễn đàn công nghệ như Reddit, nhiều người dùng khác cũng bắt đầu lên tiếng về việc tài khoản Claude của họ bị vắt kiệt tài nguyên một cách bí ẩn. Một người dùng Reddit cho biết tài khoản của họ tự động bị nâng cấp mà không có sự đồng ý, bị trừ tiền thẻ tín dụng trực tiếp và mức sử dụng tăng từ 0% lên 100% hoàn toàn tự động. Thậm chí, có trường hợp ghi nhận lượng sử dụng tăng từ 0 lên 49% chỉ trong vòng vỏn vẹn 12 phút, hoặc một tài khoản khác liên tục bị cạn kiệt token tối đa mỗi ngày trong suốt 3 ngày liên tiếp.
Câu hỏi đặt ra là: Làm thế nào tin tặc có thể vượt qua các lớp bảo mật để đánh cắp token Claude của người dùng trả phí, và Anthropic cùng người dùng phải xử lý vấn đề này ra sao khi các công cụ kiểm soát hiện tại còn quá sơ sài?
Thủ đoạn tinh vi đứng sau các vụ mất cắp token
Sau khi nhận được phản hồi từ người dùng và tiến hành điều tra, Anthropic – công ty phát triển mô hình AI Claude – đã xác định được nguyên nhân gốc rễ của làn sóng tấn công này. Theo thông tin do hãng tự công bố, tin tặc đã sử dụng một loại mã độc chuyên dụng để chiếm quyền điều khiển tài khoản của nạn nhân mà không cần biết mật khẩu.
Cụ thể, Anthropic xác định một khóa phiên (session key) bị lộ đã được sử dụng để tạo trái phép các OAuth tokens (mã thông báo ủy quyền cho phép ứng dụng bên thứ ba truy cập vào tài khoản của người dùng mà không cần chia sẻ mật khẩu trực tiếp) của công cụ Claude Code phía máy chủ.
Trong email cảnh báo gửi đến các nạn nhân bị ảnh hưởng, Anthropic giải thích:
“Gần đây chúng tôi đã nhận biết được một tác nhân xấu đang sử dụng phần mềm độc hại đánh cắp thông tin (infostealer) phổ biến để trộm các phiên đăng nhập Claude từ máy tính của người dùng, rồi sử dụng các phiên đăng nhập đó để truy cập tài khoản Claude và tiêu thụ lượng sử dụng của họ” — Anthropic (Trích email gửi người dùng bị ảnh hưởng) / “We have recently become aware of a bad actor that is using common infostealer malware to steal Claude login sessions from people’s computers, then using those login sessions to access Claude accounts and consume their usage”
Infostealer malware là loại phần mềm độc hại được thiết kế để tự động thu thập và đánh cắp các thông tin nhạy cảm như mật khẩu, cookie trình duyệt và dữ liệu phiên đăng nhập (session data) lưu trên thiết bị của nạn nhân. Khi tin tặc sở hữu được các session cookie này, chúng có thể dễ dàng giả mạo trình duyệt của người dùng để vượt qua cơ chế xác thực đa yếu tố (MFA) và truy cập thẳng vào tài khoản Claude để trục lợi.
Sự bất lực của người dùng trước hệ thống thiếu minh bạch
Mặc dù việc mất mát tài nguyên diễn ra rõ ràng, người dùng lại gặp rất nhiều khó khăn trong việc phát hiện sớm và tự bảo vệ tài khoản của mình. Nguyên nhân chủ yếu xuất phát từ việc Anthropic thiếu các công cụ thống kê chi tiết việc sử dụng token (itemized usage) theo thời gian thực hoặc theo từng tác vụ cụ thể. Người dùng chỉ nhìn thấy một biểu đồ sử dụng chung chung mà không biết chính xác token của mình đã bị tiêu hao vào việc gì, từ địa chỉ IP nào hay thiết bị nào.
De Swardt đã cố gắng tự thiết lập một khoảng thời gian kiểm soát nghiêm ngặt để tự mình theo dõi hành vi bất thường này trước khi báo cáo cho nhà phát triển. Anh chia sẻ:
“Trong khoảng thời gian kiểm soát rõ ràng nhất, lượng sử dụng đã tăng từ 45% đến 55% trong khi tôi không thực hiện công việc nào, các tác vụ Cowork đã lên lịch đều bị tạm dừng hoặc hoàn thành, tính năng thực thi đám mây/Dispatch bị tắt và không có tác vụ Claude Code cục bộ nào hoạt động tương ứng” — Grant De Swardt – Nhà tư vấn AI độc lập / “In the clearest controlled interval, it increased from 45% to 55% while I performed no work, scheduled Cowork tasks were paused or completed, Dispatch/cloud execution was disabled, and there was no corresponding active local Claude Code task”
Bài đăng chia sẻ trải nghiệm này của De Swardt trên Reddit đã nhanh chóng thu hút hơn 80 bình luận từ cộng đồng, cho thấy đây là một vấn đề có tầm ảnh hưởng rộng hơn những gì Anthropic thừa nhận ban đầu. Tuy nhiên, ở thời điểm hiện tại, Anthropic từ chối bình luận về việc cung cấp các hướng dẫn chi tiết giúp người dùng tự nhận biết tài khoản của mình có đang bị lạm dụng hay không.
Cách xử lý của Anthropic và phản ứng từ nạn nhân
Sau khi nhận được báo cáo từ De Swardt, Anthropic đã thực hiện các biện pháp can thiệp khẩn cấp. Họ tiến hành đình chỉ tài khoản của anh để ngăn chặn thiệt hại lan rộng, đồng thời vô hiệu hóa toàn bộ các phiên hoạt động và token Claude Code liên quan ở phía máy chủ. Công ty cũng thực hiện hoàn tiền một phần trị giá £44.49 cho De Swardt như một động thái xoa dịu.
Tuy nhiên, quy trình xử lý của Anthropic bị đánh giá là khá chậm chạp. Tài khoản của De Swardt bị đình chỉ và đóng băng trong khoảng thời gian kéo dài tới hai tuần trước khi được khôi phục hoàn toàn. Sự gián đoạn này gây ảnh hưởng nghiêm trọng đến công việc của một nhà tư vấn AI độc lập.
Mặc dù tài khoản đã được khôi phục, De Swardt quyết định hủy đăng ký gói dịch vụ trả phí của Claude để chuyển sang sử dụng công cụ đối thủ là Cursor. Anh khẳng định bản thân không tìm thấy bất kỳ bằng chứng nào cho thấy máy tính cá nhân của mình bị xâm nhập bởi mã độc, và anh vẫn hoàn toàn không biết bằng cách nào tin tặc có thể lấy được quyền truy cập tài khoản của mình. De Swardt cho rằng các mô hình ngôn ngữ khác tích hợp qua Cursor hoạt động tốt tương đương với Claude, và anh sẽ không quay lại sử dụng dịch vụ trực tiếp của Anthropic trừ khi họ giải quyết triệt để lỗ hổng bảo mật này cũng như cung cấp công cụ giám sát token minh bạch hơn.
Góc nhìn của tôi
Sự cố đánh cắp token của người dùng Claude đã phơi bày một mâu thuẫn lớn trong cách các công ty AI lớn (Big Tech AI) bảo vệ khách hàng của mình. Anthropic nhanh chóng đổ lỗi cho mã độc “infostealer” trên máy tính của người dùng nhằm né tránh trách nhiệm trực tiếp về mặt bảo mật hệ thống. Thế nhưng, họ lại không giải thích được tại sao một người dùng am hiểu công nghệ như Grant De Swardt – người khẳng định máy tính hoàn toàn sạch và không phát hiện mã độc – vẫn bị rò rỉ session key.
Mâu thuẫn lớn nhất nằm ở việc các hãng AI liên tục thúc đẩy người dùng chi trả các gói cước siêu đắt đỏ (lên tới 200 USD/tháng như gói Max 20x) nhưng lại cung cấp một hệ thống quản lý tài khoản vô cùng lạc hậu. Trong khi các dịch vụ đám mây truyền thống hay các nền tảng SaaS từ lâu đã có trang quản lý thiết bị đang đăng nhập, lịch sử IP truy cập và bảng phân tích chi tiết mức độ sử dụng (itemized billing), thì Anthropic lại hoàn toàn trống trơn ở các tính năng này.
Việc thiếu minh bạch này vô hình trung đẩy toàn bộ rủi ro về phía người dùng. Họ vừa phải trả tiền, vừa phải tự làm “thám tử” để rình mò xem tài khoản của mình có bị ai dùng trộm hay không thông qua việc quan sát biểu đồ phần trăm sử dụng nhảy số một cách thủ công. Nếu Anthropic không sớm cải tiến hệ thống quản trị tài khoản, họ sẽ phải đối mặt với làn sóng tháo chạy của người dùng chuyên nghiệp sang các nền tảng tích hợp bên thứ ba như Cursor – nơi mang lại sự linh hoạt và khả năng kiểm soát chi phí tốt hơn.
Điều này có ý nghĩa gì với bạn?
Nếu bạn đang sử dụng các dịch vụ AI trả phí (như Claude Pro, ChatGPT Plus hoặc các API trả phí khác), sự cố này là một lời cảnh tỉnh nghiêm túc về an toàn thông tin:
- Kiểm tra mức độ tiêu hao tài nguyên thường xuyên: Hãy biến việc kiểm tra biểu đồ sử dụng hoặc hạn mức token hàng ngày thành thói quen. Nếu thấy có sự tăng vọt bất thường trong những khung giờ bạn không làm việc, cần lập tức đổi mật khẩu và đăng xuất khỏi tất cả các thiết bị.
- Quét mã độc định kỳ trên thiết bị cá nhân: Hãy cài đặt và sử dụng các phần mềm diệt virus, chống mã độc uy tín để rà soát máy tính. Các loại mã độc infostealer thường ẩn mình dưới dạng các phần mềm bẻ khóa (crack), tiện ích mở rộng trình duyệt (extension) không rõ nguồn gốc hoặc các file đính kèm email giả mạo.
- Hạn chế lưu thông tin đăng nhập tự động: Tránh lưu giữ các session cookie dài hạn trên các trình duyệt dùng chung hoặc trên các thiết bị không có lớp bảo mật nghiêm ngặt. Khi sử dụng các công cụ dòng lệnh (CLI) như Claude Code, hãy chú ý thu hồi (revoke) các token OAuth cũ nếu không còn sử dụng đến.
Tham khảo nguồn tin chi tiết tại bài viết gốc trên TechCrunch.
