המכסה מתאפסת, מתרוקנת, ומתאפסת שוב — ואתה בכלל לא פתחת את המחשב. באנתרופיק גילו למה, והתשובה מטרידה יותר מגניבת סיסמה.
זה מתחיל בתחושה מוזרה שכל מי שעובד עם מודלים בתשלום מכיר: אתה פותח את Claude אחרי כמה שעות, ומגלה שהמכסה כבר נגמרה. בפעם הראשונה אתה מאשים את עצמך — כנראה הרצת סוכן ששכחת ממנו. בפעם השנייה אתה כבר סופר. אחד המשתמשים דיווח שהחשבון שלו שרף את מלוא המכסה היומית שלושה ימים ברציפות, בזמן שהוא בכלל לא נגע בו. הוא פתח על כך דיווח פומבי, ואז התברר שהוא רחוק מלהיות לבד. הפוסטים התחילו להצטבר, ואנתרופיק כבר הייתה שם: החברה זיהתה את הדפוס — מכסות שמתמלאות מחדש ומתרוקנות שוב בזמן שבעלי החשבון פשוט לא היו פעילים.
הפרסום הרשמי של אנתרופיק, מסוף אוגוסט 2026, מצביע על מנגנון ותיק ומוכר להחריד בעולם הסייבר: נוזקות מסוג infostealer. אלה תוכנות שמשתילות את עצמן על המחשב וסורקות את הדפדפן — סיסמאות שמורות, אסימוני התחברות, ובעיקר עוגיות סשן. משפחות הנוזקה שזוהו בקמפיין כוללות את Vidar, LummaC2, StealC, RedLine ו-Acreed בוינדוס, ואת Atomic Stealer במק. מה שהופך את זה למסוכן במיוחד הוא לא הסיסמה אלא מה שבא אחריה: עוגיית סשן גנובה מאפשרת לתוקף להתחבר לחשבון בלי סיסמה ובלי אימות דו-שלבי, כי מבחינת השירות המשתמש כבר עבר אימות. גם החלפת סיסמה לא תמיד עוזרת — סשן קיים ממשיך לחיות עד שהשירות מבטל אותו במפורש.
אנתרופיק דיווחה כי ניתקה בכוח משתמשים שנחשדו כנפגעים, ביטלה הרשאות קיימות, מחקה אמצעי תשלום שמורים כדי למנוע חיובים נוספים, והחזירה כספים לחלק מהמשתמשים. החברה גם הבהירה נקודה חשובה: הנוזקה לא הגיעה משימוש ב-Claude עצמו — היא כבר הייתה על המחשב. הסיפור נחשף בהרחבה בכתבה של TechCrunch, שהצביעה על פרט מטריד במיוחד: תמיכת הלקוחות עוקבת אחרי סך השימוש בחשבון, אבל לא אחרי פירוט השימוש. כלומר, גם משתמש שמבקש הסבר לא בהכרח יקבל תמונה שמאפשרת להבחין בין "עבדתי הרבה" לבין "מישהו אחר עבד עליי" — ולכן גניבה כזו יכולה להימשך חודשים בלי שאיש ישים לב.
ישראל היא אחת מהמדינות עם שיעורי האימוץ הגבוהים ביותר של כלי AI בתשלום ברמת המפתח הבודד — מנוי Pro אישי על המחשב האישי, שמשמש בפועל גם לעבודה. וכאן נמצא החלק שכמעט לא מדובר עליו. מנוי אישי הוא לא חשבון ארגוני: אין קונסולת אדמין, אין ספק זהות ארגוני שיכול לנתק אותו, ואין מי שיראה שהוא נפרץ. גרוע מכך — Claude תומך בחיבורי Google Workspace גם לחשבונות פרטיים, כך שמנוי Pro אישי עשוי להחזיק הרשאת OAuth חיה לתיבת Gmail או לתיקיית Drive ארגונית. דיווח של VentureBeat הצביע בדיוק על הפער הזה: ניתוק הסשן מבטל את הגישה הגנובה ל-Claude, אבל לא מבטל את ההרשאה ש-Claude כבר מחזיק לגוגל או למיקרוסופט. מנהל ה-IT שיכול למשוך את ההרשאה הזו לרוב אפילו לא יודע שהיא קיימת. אם אתם ארגון ישראלי שמריץ "AI צללים" — עובדים עם מנויים פרטיים על מחשבי חברה — זו נקודת הכניסה שאתם לא מנטרים.
ניתוח קצר: הסיפור הזה לא באמת עוסק ב-AI, והוא כן. הטכניקה עתיקה — infostealers גנבו לפי הערכות מיליארד וחצי אישורי גישה ויותר במהלך 2025, מכ-5.8 מיליון מכשירים נגועים, ודוח X-Force של IBM ציין שמאות אלפי אישורי גישה לשירותי AI נחשפו כך. מה שהשתנה הוא הכלכלה: פעם חשבון גנוב היה שווה משהו רק אם היו בו כסף או נתונים. היום, מכסת אסימונים בתשלום היא בעצמה סחורה — כוח חישוב שאפשר למכור הלאה או להריץ עליו עומסים. במילים אחרות, המנוי שלכם הפך למשאב שכדאי לגנוב בפני עצמו, ומודל האבטחה של "סיסמה חזקה ו-2FA" לא מגן עליו כלל.
מה עושים בפועל? מריצים סריקת נוזקות אמיתית על המחשב לפני שמתחברים מחדש (כי התחברות למחשב נגוע פשוט תיצור עוגייה חדשה לגנוב), מנתקים את כל הסשנים הפעילים, בודקים ידנית את רשימת ההרשאות לצד שלישי בחשבון Google או Microsoft ומסירים חיבורים ישנים, ומסירים אמצעי תשלום שמורים ממנויים שלא חייבים אותם. ומעבר לזה — כדאי פשוט להסתכל מדי פעם על גרף השימוש. הסימן המובהק ביותר לפריצה כאן הוא לא התראה מפוצצת, אלא מכסה שנעלמת בשעות שבהן ישנתם. הפעם אנתרופיק זיהתה את הדפוס והחזירה כסף; השאלה הפתוחה היא כמה שירותי AI אחרים כבר חווים בדיוק את אותה תופעה — ופשוט קוראים לה "משתמשים כבדים".
