4 Ağustos'ta, Britanya'nın Doğu Sussex bölgesinden bağımsız yapay zekâ danışmanı Grant De Swardt, ücretli hesabında tuhaf bir şey fark etti. O gün hiç çalışmamıştı, ama token tüketimi kendiliğinden artıyordu. Ertesi gün hesaba bağlı her şeyi kapattı ve yine çalışmadı. Rakam yine yükseldi.

"En net kontrollü aralıkta, ben hiçbir iş yapmazken yüzde 45'ten 55'e çıktı" diyor De Swardt. Görevler duraklatılmış ya da bitmişti, buluttaki yürütme kapalıydı, aktif tek bir yerel görev bile çalışmıyordu. Aboneliğini bir başkası harcıyordu.

Bir döküm istedi. Yoktu.

Hikâye burada sıradan bir hırsızlıktan daha ilginç hâle geliyor. De Swardt Anthropic ile iletişime geçip kalem kalem fatura istedi - tokenlerini tam olarak neyin tükettiğini. Şirket ona böyle bir liste vermedi, ama bir şeylerin yolunda gitmediğini kabul etti. Ücretli hesabı askıya aldı, tüm oturumları ve tüm sunucu tokenlerini iptal etti ve ayda 200 dolarlık aboneliğin kalan süresi için ona 44,49 sterlin iade etti.

Askıya alma işini durdurdu. De Swardt, küçük ve orta ölçekli firmalar için ajanlar kurarak geçiniyor - örneğin siparişlerden gelen verilerin muhasebe yazılımına otomatik aktarılması. Kendisi de aynı araçlar üzerinden çalışıyor: yönetim işleri, site tasarımı, kodlama. "Bugün her şeyim yapay zekâ üzerinden gidiyor, o kadar" diyor. Hesabı yaklaşık iki hafta sonra iade edildi.

Anthropic sorumluyu nihayet bulduğunda açıklama, ele geçirilmiş bir oturum anahtarının yetkisiz tokenler oluşturmak için kullanıldığı yönündeydi. Şirket ona hesabın "başka insanlar için etkinlik işleyen şüpheli bir üçüncü taraf servisi tarafından kullanılıyormuş gibi göründüğünü" söyledi, ancak erişimi nasıl elde ettiğini tespit edemediler. Başka bir deyişle: biri içeri girdi ve aylarca başkasının paketini sessizce emebildi, çünkü destek toplam tüketimi izliyor - ama onu neyin tükettiğini değil.

Boşluk bu ve teknik bir boşluk değil.

De Swardt olayı Reddit'te paylaştı ve 80 yorumdan sonra yalnız olmadığını anladı. Bir kullanıcı, hesabının "onayım olmadan otomatik yükseltildiğini, kartımdan çekim yapıldığını ve ben ona hiç dokunmadan tüketimin 0'dan yüzde 100'e sıçradığını" öne sürüyor. Bir diğeri, yalnızca birkaç soru sorup bir arama yaptıktan sonra oranın on iki dakikada sıfırdan 49'a çıktığını gördü. Üçüncüsü, hesabının kendisi açmadan üç gün üst üste tüm günlük kotayı harcadığını söylüyor - ve GitHub'da bir bildirim açtı; orada da aynı sorunu yaşayan insanlar ortaya çıktı.

İkisi, Anthropic'in kendilerini bizzat uyardığı e-postaları yayımladı. "Yakın zamanda, insanların bilgisayarlarından oturum açılmış oturumları almak için yaygın bilgi çalan kötü amaçlı yazılım kullanan, ardından bunlarla hesaplara erişip kotalarını harcayan bir saldırganı öğrendik" deniyor mesajda. Şirket kullanıcıların oturumlarını kapattı, yetkilendirmeleri iptal etti, paranın bir kısmını iade etti ve muhtemelen bilgisayarlarında bir bulaşma olduğu uyarısını yaptı - ki bunun, vurguladığı üzere, platformun kendisinden değil internette indirilen ve tıklanan her şeyden geldiğini belirtti.

De Swardt böyle bir e-posta almadı. Bilgisayarının ele geçirildiğine dair hiçbir kanıt bulamadığını ve bugün bile nasıl girdiklerini bilmediğini söylüyor. Aboneliği iptal edip daha ucuz modelleri olan rakip bir araca geçti. "O kadar farklı ya da daha iyi değil" diyor ve sorun çözülmeden geri dönmeyi düşünemediğini ekliyor. Kullanıcıların kötüye kullanımı nasıl fark edebileceği sorulduğunda şirket yorum yapmayı reddetti.

Tüm bunlardan geriye, hikâyenin tamamından daha değerli tek bir cümle kalıyor: "Bu insanların kendilerini koruyabilecekleri herhangi bir yol olduğunu sanmıyorum." Kullanımınızı yüzdesine kadar ölçen, ama onu neyin tükettiğini size söyleyemeyen - ya da söylemeyen - bir hizmete ayda 200 dolar ödüyorsunuz. Bu bölgedeki her elektrik, su ya da mobil internet operatörü size kalem kalem döküm çıkarmak zorunda. Burada bu hâlâ bir hak olarak alınan değil, bir hizmet olarak rica edilen bir şey.