ВНИМАНИЕ: Новая вредоносная кампания нацелена на пользователей Claude AI с целью взлома учетных записей.

Компания Anthropic предупреждает пользователей Claude о том, что вредоносное ПО, предназначенное для кражи общедоступной информации, используется для перехвата аутентифицированных сессий ИИ, позволяя злоумышленникам захватывать учетные записи, расходовать лимиты трафика жертв и потенциально инициировать несанкционированные списания средств без необходимости ввода паролей или кодов двухфакторной аутентификации.

Компания Anthropic уведомляет пострадавших клиентов Claude после обнаружения того, что злоумышленники извлекают активные сеансы входа в систему с компьютеров, зараженных вредоносным ПО, и воспроизводят эти сеансы для получения несанкционированного доступа к учетным записям.

Кампания привлекает внимание к все более важной проблеме безопасности, связанной с платформами генеративного ИИ: аутентифицированные сеансы ИИ сами по себе становятся ценными учетными данными.