Anthropic hat damit begonnen, Claude-Benutzer zu benachrichtigen, dass Infostealer-Malware auf ihren persönlichen Computern aktive Login-Sitzungen gestohlen hat, sodass Angreifer ihre Nutzungslimits ohne Erlaubnis verbrauchen konnten. Das Unternehmen sperrt betroffene Benutzer aus, löscht gespeicherte Zahlungsmethoden und erstattet nicht autorisierte Gebühren.
Die identifizierten Malware-Familien umfassen Vidar, LummaC2, StealC, RedLine und Acreed auf Windows sowie Atomic Stealer (AMOS) auf einer geringeren Anzahl von Macs. Anthropic führte die Infektionen auf Raubkopien-Downloads und schädliche Anwendungen zurück und nicht auf eine Schwachstelle in Claude selbst.
Das Erkennungszeichen für betroffene Benutzer sei laut Anthropic, dass die Nutzungslimits wie nachgefüllt aussahen und dann abflossen, während Sie Claude nicht benutzten. Die gestohlenen Sitzungstoken ermöglichen es Angreifern, die Claude-Abonnement des Opfers zu nutzen, als wären sie der legitime Benutzer.
Der Vorfall unterstreicht eine wachsende Sicherheitsherausforderung für KI-Dienste: Da abonnementbasierte KI-Tools immer wertvoller werden, werden sie für credentials-stehlende Malware immer attraktiver. Session-Hijacking durch Infostealer ist ein bekannter Angriffsvektor bei traditionellen Webdiensten, aber die hohen Nutzungskosten von KI-Inferenz machen gestohlene KI-Sitzungen für Angreifer besonders lukrativ.
