Anthropic, kişisel bilgisayarlarındaki infostealer kötü amaçlı yazılımının aktif oturum oturumlarını çaldığını ve saldırganların izinsiz olarak kullanım limitlerini tüketmesine olanak tanıdığını Claude kullanıcılarına bildirmeye başladı. Şirket, etkilenen kullanıcıları oturum kapatıyor, kayıtlı ödeme yöntemlerini siliyor ve yetkisiz ücretleri iade ediyor.
Tespit edilen kötü amaçlı yazılım aileleri arasında Windows'ta Vidar, LummaC2, StealC, RedLine ve Acreed ile daha az sayıda Mac'te Atomic Stealer (AMOS) bulunuyor. Anthropic enfeksiyonları, Claude'un kendisindeki herhangi bir zafiyet yerine korsan yazılım indirmelerine ve kötü amaçlı uygulamalara bağladı.
Anthropic'e göre, etkilenen kullanıcılar için belirgin işaret, kullanım limitlerinin Claude'u kullanmadığınız zamanlarda yeniden dolduğu ve sonra tükendiği yönünde. Çalınan oturum belirteçleri, saldırganların mağdurun Claude aboneliğini meşru kullanıcıymış gibi kullanarak mağdurun hesabında harcama yapmasına olanak tanır.
Olay, yapay zeka hizmetleri için büyüyen bir güvenlik sorununu ortaya koyuyor: abonelik tabanlı yapay zeka araçları daha değerli hale geldikçe, kimlik bilgisi çalan kötü amaçlı yazılımlar için giderek daha cazip hedefler haline geliyor.
