英国东萨塞克斯郡独立AI顾问Grant de Swardt表示，他的Claude Max 20x账户在本人未使用期间消耗了代币。Anthropic暂停了这一付费账户，使其会话和服务器端Claude Code代币失效，并在发现有人利用遭入侵的Claude会话密钥铸造未经授权的Claude Code OAuth代币后，从其每月200美元的订阅费用中退还了44.49英镑。该公司表示，似乎有未经授权的第三方服务在代替其他人处理活动，但无法确定对方是如何获得访问权限的。Reddit和GitHub上也出现了类似报告，称账户在用户未进行操作的情况下被升级或迅速耗尽额度。随后，Anthropic警告部分用户，窃密恶意软件（即窃取密码和会话数据的软件）正在从其电脑中获取Claude登录会话，同时表示恶意软件并非源自Claude的使用。De Swardt的账户在约两周后恢复，但他以支持响应缓慢且缺少分项使用数据为由，转而选择Cursor并取消了订阅。Anthropic拒绝解释用户如何识别滥用行为。