Antropic upozorava korisnike Claudea na zlonamjerne programe koji kradu sesije prijavljivanja i iscrpljuju upotrebu
Anthropic, tvrtka za razvoj umjetne inteligencije, upozorila je korisnike svoje platforme Claude na sigurnosnu prijetnju koja uključuje infostealer zlonamjerni softver koji krade aktivne sesije prijavljivanja, omogućava neovlašten pristup računima i zlouporabu korisničkih kredita.
Anthropic, vodeća tvrtka za umjetnu inteligenciju, izdala je kritično upozorenje korisnicima svog AI chatbota Claude, nakon izvještaja da infostealer zlonamjerni softver preuzima aktivne sesije prijavljivanja kako bi pristupio računima i iscrpio upotrebu. Problem je došao na vidjelo nakon što je izvješće Bleeping Computers pokazalo da napadači iskorištavaju ukradene sesije preglednika kako bi zaobišli tradicionalne sigurnosne mjere kao što su lozinke i dvofaktorska provjera identiteta. Kao odgovor, Anthropic poduzima hitne mjere za zaštitu pogođenih korisnika, uključujući njihovo isključenje iz njihovih računa, uklanjanje sačuvanih načina plaćanja i izdavanje povrata za neautorizirane naknade.
U upozorenju se navodi da je Anthropic otkrio dokaze da se zlonamjerni softver koristi za krađu autentificiranih sesija s zaraženih uređaja. To omogućuje napadačima pristup Claude računima bez potrebe za unosom lozinki ili potpunom dvostrukom provjerom. Umjesto toga, oni mogu ponovno koristiti postojeće, već potvrđene sesije, što otežava otkrivanje povrede.
Prema Anthropic-u, zlonamjerni softver odgovoran za ove napade nije povezan s tvrtkom ili njenim proizvodima. Umjesto toga, čini se da je to zlonamjerni infostealer za opću namjenu koji se širi zlonamjernim preuzimanjima ili aplikacijama. Nakon instalacije, takav zlonamjerni softver prikuplja osjetljive informacije pohranjene na uređaju, uključujući lozinke za preglednik, kolačiće za prijavljivanje i poverljive podatke za razne online usluge. U nekim slučajevima, korisnici su potvrdili da su preuzimali piratski softver ili igre prije incidenta, što sugerira da je zlonamjerni softver možda ušao u njihove sustave tim sredstvima. Nekoliko poznatih obitelji zlonamjernih softvera identificirano je kao uključeno u napade.
Na Windows sustavima, zlonamjerni softver uključuje Vidar, LummaC2, StealC, RedLine i Acreed. Manji broj Mac korisnika pogođen je Atomskim kradljivcem, koji se također naziva AMOS. Ove vrste zlonamjernog softvera dobro su poznate u krugovima kibernetičke sigurnosti zbog svoje sposobnosti da izvlače podatke iz zaraženih strojeva, često ciljajući preglednike i online račune.
Međutim, tvrtka je naglasila da se ovim radnjama rješavaju simptomi, a ne glavni uzrok problema. Ako zlonamjerni softver ostane na računalu korisnika, budući pokušaji prijave mogli bi ponovno biti podložni krađi. Kako bi korisnicima pomogli osigurati svoje račune, Anthropic im je savjetovao da promijene svoje lozinke, opozovu sve aktivne sesije povezane s njihovim računima i osiguraju da je zlonamjerni softver potpuno uklonjen s njihovih uređaja.
Stručnjaci za kibernetičku sigurnost preporučuju provođenje sveobuhvatnih skeniranja s pouzdanim antivirusnim alatima i osiguravanje da su operativni sustavi i aplikacije potpuno ažurirani kako bi se spriječilo daljnje iskorištavanje.
Tvrtka još nije otkrila planira li provesti dodatne zaštitne mjere protiv sličnih prijetnji u budućnosti.
2 izvještaja
Times of IndiaNeovisanSredinaČinjenice 90Objektivnost 8531. 08. 2026.
Anthropic, tvrtka za razvoj umjetne inteligencije, upozorila je korisnike svoje platforme Claude na sigurnosnu prijetnju koja uključuje infostealer zlonamjerni softver koji krade aktivne sesije prijavljivanja, omogućava neovlašten pristup računima i zlouporabu korisničkih kredita.
Procjena pristranosti (Sredina): U članku se raspravlja o incidentima kibernetičke sigurnosti koji uključuju zlonamjerni softver koji utječe na platformu za umjetnu inteligenciju.
Zašto činjenice (90): This article provides detailed information based on a public email from Anthropic and mentions the source (Bleeping Computers) for the initial report. It accurately describes the nature of the attack, the symptoms, and Anthropic's response, including actions like signing users out and refunding unau
Zašto objektivnost (85): The article maintains a neutral tone, explaining the technical aspects of the attack and Anthropic's response without injecting personal opinion or emotional language. It presents both the problem and the company's actions objectively.
Anthropic je izdao upozorenje korisnicima svog AI chatbota, Claude, u vezi s sigurnosnim prijetnjama koje predstavljaju infostealeri koji otimaju aktivne sesije prijavljivanja.
Procjena pristranosti (Sredina): Članak raspravlja o tehničkom sigurnosnom pitanju povezanom s platformama umjetne inteligencije bez ikakvog političkog okvira, konteksta ili komentara koji bi ukazivali na nagib prema bilo kojoj strani političkog spektra.
Zašto činjenice (75): The article reports that Anthropic warned Claude users about infostealer malware hijacking login sessions, which aligns with the Times of India article. It provides details about the nature of the threat and the actions taken by Anthropic, though it does not include specific quotes or direct sources
Zašto objektivnost (80): The tone remains neutral, presenting the information without emotional language or clear bias. It explains the situation and the response from Anthropic without taking sides or expressing strong opinions.
Kako je izvijestila svaka strana
Isti događaj, grupiran prema političkom nagibu medija koji su o njemu izvještavali.
progresivno
sredina
konzervativno
★
Kako je izvijestila svaka strana
Podržite neovisne vijesti svjesne pristranosti i otključajte društveni puls, glasovanje zajednice i sve ostale značajke za podupiratelje.
India
