- Anthropic avertizează că infostealer-ele fură sesiunile active Claude, permițând atacatorilor să consume resursele contului tău.
Anthropic, compania din spatele asistentului AI Claude, a emis un avertisment serios pentru utilizatori: un val de malware de tip infostealer vizează sesiunile de autentificare active, permițând atacatorilor să preia controlul asupra conturilor și să consume resursele asociate. În paralel, compania se confruntă și cu un proces din partea marilor case de discuri, acuzată de utilizarea neautorizată a unor zeci de mii de melodii. Iată ce trebuie să știi.
Ce este infostealer-ul care vizează Claude?
Infostealer-ele sunt programe malițioase concepute să fure informații sensibile de pe dispozitivele infectate. În cazul de față, ele vizează cookie-urile de sesiune și token-urile de autentificare pentru Claude, permițând atacatorilor să se conecteze la conturile utilizatorilor fără a avea nevoie de parole. Odată ce au acces, pot folosi asistentul AI pentru a genera text, a procesa date sau a rula alte sarcini, consumând astfel resursele incluse în abonamentul victimei.
Anthropic a observat activitatea suspectă și a reacționat prin deconectarea utilizatorilor afectați și eliminarea datelor de plată asociate, pentru a preveni utilizarea neautorizată. Compania a notificat direct utilizatorii vizați, recomandându-le să își schimbe parolele și să își securizeze dispozitivele.
De ce contează acest atac?
Acest incident evidențiază o vulnerabilitate tot mai frecventă în era serviciilor online: dependența de sesiuni persistente. Chiar dacă parolele sunt puternice, dacă un dispozitiv este infectat cu infostealer, atacatorii pot ocoli autentificarea tradițională. Pentru utilizatorii Claude, riscul nu este doar pierderea confidențialității, ci și costuri suplimentare – dacă abonamentul include un anumit număr de credite sau un volum de utilizare, acestea pot fi epuizate rapid de către atacatori.
În plus, acest atac vine într-un moment delicat pentru Anthropic, care se confruntă și cu un proces intentat de Sony, Warner și alte case de discuri. Acestea acuză compania că a folosit ilegal zeci de mii de melodii pentru antrenarea modelelor AI, fără a deține licențele necesare. Procesul ar putea costa miliarde de dolari, ceea ce ar putea afecta stabilitatea financiară a companiei și, implicit, serviciile oferite utilizatorilor.
Cum te poți proteja?
Specialiștii în securitate recomandă câteva măsuri esențiale pentru a reduce riscul de a deveni victimă a unui infostealer:
- Actualizează-ți software-ul – atât sistemul de operare, cât și aplicațiile, pentru a remedia eventualele vulnerabilități.
- Folosește autentificarea cu doi factori (2FA) – chiar dacă sesiunea este furată, 2FA poate bloca accesul neautorizat.
- Instalează un antivirus performant și efectuează scanări regulate pentru a detecta infostealer-ele.
- Fii atent la link-uri și atașamente – infostealer-ele se răspândesc adesea prin phishing sau descărcări din surse nesigure.
- Verifică-ți periodic activitatea contului – dacă observi utilizări neobișnuite, schimbă imediat parolele și contactează suportul.
Ce înseamnă pentru tine
Dacă ești utilizator Claude, acest avertisment este un semnal de alarmă: securitatea contului tău depinde nu doar de parole, ci și de securitatea dispozitivului pe care îl folosești. Iată câteva idei practice:
- Activează 2FA pentru contul tău Claude, dacă nu ai făcut-o deja – este cea mai eficientă măsură împotriva furtului de sesiuni.
- Monitorizează-ți consumul – dacă observi că resursele tale se epuizează inexplicabil, verifică dacă nu ai fost victima unui atac.
- Fii precaut cu aplicațiile terțe – evită să te autentifici cu Claude pe site-uri necunoscute sau să instalezi extensii nesigure.
Într-o lume tot mai digitalizată, securitatea cibernetică nu mai este opțională. Rămâi informat și protejează-ți datele.