Anthropic ostrzega: Hakerzy kradną aktywne sesje Claude

W dzisiejszych czasach małe firmy coraz chętniej wdrażają zaawansowane narzędzia sztucznej inteligencji, aby usprawnić codzienne procesy, tworzyć treści czy automatyzować obsługę klienta. Asystenci AI, tacy jak Claude od firmy Anthropic, stają się kluczowymi partnerami w codziennej pracy przedsiębiorców na Śląsku – od Katowic, przez Bielsko-Białą, aż po Czechowice-Dziedzice. Niestety, rosnąca popularność tych rozwiązań przyciąga także uwagę cyberprzestępców, którzy szukają nowych sposobów na uzyskanie nieautoryzowanego dostępu do firmowych zasobów i limitów API.

Firma Anthropic wydała oficjalne ostrzeżenie dla użytkowników swojego asystenta Claude. Okazuje się, że hakerzy aktywnie wykorzystują złośliwe oprogramowanie typu infostealer do kradzieży aktywnych sesji logowania. Pozwala to napastnikom na przejęcie kont użytkowników i bezkarne korzystanie z ich limitów oraz opłaconych pakietów, i to bez konieczności znajomości hasła do konta. Dla małych przedsiębiorstw, które powierzają systemom AI poufne dane biznesowe, taki incydent może nieść za sobą poważne konsekwencje finansowe i wizerunkowe.

W niniejszym artykule szczegółowo analizujemy mechanizm tego ataku, opierając się na oficjalnych informacjach przekazanych przez Anthropic oraz zgłoszeniach samych użytkowników. Wyjaśniamy, jak działa złośliwe oprogramowanie typu infostealer, w jaki sposób hakerzy przejmują sesje bez łamania haseł oraz co lokalni przedsiębiorcy mogą zrobić, aby skutecznie zabezpieczyć swoje urządzenia i dane przed tego typu zagrożeniami.

Czym jest infostealer i jak działa to zagrożenie?

Złośliwe oprogramowanie typu infostealer (ang. infostealer malware) to wyspecjalizowany rodzaj szkodliwego kodu, którego głównym celem jest potajemne wykradanie cennych informacji z zainfekowanego komputera lub urządzenia. W przeciwieństwie do oprogramowania typu ransomware, które natychmiast manifestuje swoją obecność poprzez blokowanie plików i żądanie okupu za ich odszyfrowanie, infostealery działają w sposób niezwykle dyskretny. Ich twórcy projektują je tak, aby jak najdłużej pozostały niewykryte przez systemy bezpieczeństwa i samego użytkownika.

Dzięki temu przestępcy zyskują czas na ciche gromadzenie wrażliwych danych, takich jak zapisane w przeglądarkach hasła, pliki cookie powiązane z aktywnymi sesjami logowania oraz dane uwierzytelniające do innych aplikacji uruchamianych lokalnie na komputerze. Zebrane w ten sposób informacje są następnie przesyłane z powrotem do przestępców, którzy mogą je bezpośrednio wykorzystać lub sprzedać na czarnym rynku innym grupom przestępczym.

Jak dochodzi do kradzieży sesji Claude?

Z ustaleń firmy Anthropic wynika, że hakerzy zaczęli celowo wyszukiwać i wyodrębniać sesje logowania do asystenta Claude z pakietów danych pozyskanych przez infostealery. Proces ten nie wymaga bezpośredniego ataku na infrastrukturę Anthropic ani łamania zabezpieczeń samej platformy AI. Zamiast tego infekcja następuje na lokalnym komputerze użytkownika.

Głównym źródłem zakażenia są zazwyczaj nieoficjalne pliki pobierane z internetu lub złośliwe, niezweryfikowane aplikacje, które użytkownicy instalują na swoich maszynach. Po uruchomieniu, szkodliwe oprogramowanie przeszukuje przeglądarki internetowe w poszukiwaniu ciasteczek sesyjnych (ang. session cookies). Jeśli użytkownik był zalogowany do Claude, infostealer kopiuje te ciasteczka i wysyła je do napastnika. Dysponując aktywnym tokenem sesji, haker może zalogować się na konto ofiary z dowolnego innego urządzenia, całkowicie omijając proces wpisywania loginu, hasła, a często nawet dwuskładnikowego uwierzytelniania (2FA), ponieważ system traktuje go jako już zweryfikowanego użytkownika.

Reakcja Anthropic: Jak firma chroni poszkodowanych użytkowników?

W odpowiedzi na wykryte zagrożenie, systemy bezpieczeństwa Anthropic podjęły natychmiastowe działania prewencyjne wobec kont, na których zauważono podejrzaną aktywność. Firma zaczęła automatycznie wylogowywać użytkowników z ich aktywnych sesji Claude oraz usuwać zapisane metody płatności z profili, które mogły zostać skompromitowane.

Jeden z użytkowników platformy Reddit opublikował treść wiadomości e-mail, jaką otrzymał od zespołu bezpieczeństwa Anthropic. W oficjalnym komunikacie firma wyjaśnia powody podjętych kroków:

We recently signed you out of Claude and removed the payment method saved on your account, so you ll need to log back in and re-add your card. We re sorry for the disruption. Here s what happened and what we ve done about it.

W dalszej części wiadomości Anthropic wprost wskazuje na działanie złośliwego oprogramowania:

We have recently become aware of a bad actor that is using common infostealer malware to steal Claude login sessions from people s computers, then using those login sessions to access Claude accounts and consume their usage. Our systems detected this activity on your account, and we ve therefore removed your card on file and signed out the sessions involved to help block further unauthorized access.

Dzięki tak zdecydowanej reakcji, dostawca usługi minimalizuje ryzyko niekontrolowanego wzrostu kosztów po stronie klienta, dając mu jednocześnie wyraźny sygnał, że jego lokalne środowisko pracy zostało skompromitowane.

Przypadek z życia: Jak wykryto atak na konto API?

Wspomniany użytkownik serwisu Reddit, który podzielił się ostrzeżeniem od Anthropic, wskazał, że próba kradzieży dotyczyła tokenów powiązanych z jego kontem API. Co ciekawe, poszkodowany zaznaczył, że uruchamia modele Anthropic na swoim komputerze wyłącznie w trybie pozbawionym uprawnień (ang. permission-free mode). Mimo to, ogólne oprogramowanie szpiegujące zdołało przejąć dane sesyjne z poziomu systemu operacyjnego.

Głównym symptomem, który może świadczyć o tym, że konto padło ofiarą takiego ataku, jest nagłe i niewyjaśnione wyczerpywanie limitów użycia. Anthropic w swoim e-mailu zwraca na to szczególną uwagę:

If your usage limits looked like they refilled and then drained while you weren t using Claude, this was likely the cause.

Taki mechanizm pozwala hakerom na darmowe korzystanie z zaawansowanych modeli językowych na koszt poszkodowanej firmy, co w przypadku intensywnego korzystania z API może wygenerować znaczne koszty w bardzo krótkim czasie.

Co to oznacza dla małej firmy z Czechowic-Dziedzic i Śląska?

Dla lokalnych przedsiębiorców ze Śląska – niezależnie od tego, czy prowadzą biuro rachunkowe w Bielsku-Białej, agencję marketingową w Katowicach, czy firmę produkcyjną w Czechowicach-Dziedzicach – bezpieczeństwo narzędzi AI powinno stać się priorytetem. Małe firmy często nie posiadają dedykowanych działów IT ani zaawansowanych systemów monitorowania bezpieczeństwa sieciowego, co czyni je łatwym celem dla masowych kampanii rozsyłających infostealery.

Jeśli Twoi pracownicy używają Claude do codziennych zadań, takich jak redagowanie pism, analiza finansowa czy obsługa klienta, wyciek sesji niesie za sobą podwójne ryzyko. Po pierwsze, tracisz bezpośrednią kontrolę nad budżetem przeznaczonym na narzędzia AI, ponieważ hakerzy mogą błyskawicznie "wyczyścić" limity Twojego konta. Po drugie, przestępcy uzyskują wgląd w historię czatów i prompty, w których mogą znajdować się poufne dane biznesowe, umowy, dane osobowe klientów czy tajemnice przedsiębiorstwa.

Wdrożenie bezpiecznych procedur korzystania z technologii to klucz do ochrony przed takimi incydentami. Jako eksperci z prowebcrafting.com pomagamy małym i średnim firmom na Śląsku nie tylko w tworzeniu nowoczesnych stron internetowych i sklepów online, ale również w bezpiecznej integracji i automatyzacji procesów biznesowych z wykorzystaniem sztucznej inteligencji. Dbamy o to, aby wdrażane rozwiązania były odporne na współczesne zagrożenia cybernetyczne.

Jak zabezpieczyć firmowe systemy przed infostealerami?

Na podstawie dotychczasowego śledztwa Anthropic można sformułować kilka kluczowych wniosków i zaleceń bezpieczeństwa, które pomogą uchronić firmowe konta przed przejęciem:

• Unikaj nieoficjalnego oprogramowania: Infostealery najczęściej trafiają na dyski komputerów wraz z pirackim oprogramowaniem, nieoficjalnymi instalatorami narzędzi lub podejrzanymi aplikacjami z nieznanych źródeł. Edukuj pracowników, aby pobierali programy wyłącznie z oficjalnych stron producentów.
• Zabezpiecz lokalne komputery: Dochodzenie Anthropic wykazało, że infekcje dotyczą komputerów osobistych i służbowych. Telefony komórkowe oraz tablety nie wydają się być dotknięte tym problemem. Skup się więc na audycie i zabezpieczeniu systemów Windows i macOS w swojej firmie.
• Regularnie monitoruj limity zużycia: Zwracaj uwagę na nagłe spadki dostępnych limitów w Claude lub niespodziewany wzrost kosztów na fakturach za API. Jeśli zauważysz anomalie, natychmiast wyloguj wszystkie aktywne sesje w ustawieniach konta.
• Stosuj zasadę ograniczonego zaufania do sesji przeglądarki: Regularne czyszczenie plików cookie oraz korzystanie z menedżerów haseł, które nie przechowują danych w sposób jawny w przeglądarce, może znacząco utrudnić zadanie cyberprzestępcom.

Podsumowanie

Ataki polegające na kradzieży sesji Claude pokazują, że hakerzy ne muszą przełamywać skomplikowanych zabezpieczeń serwerowych, aby uzyskać dostęp do naszych kont AI – wystarczy im chwila nieuwagi użytkownika na lokalnym komputerze. Dla małych firm kluczem do bezpieczeństwa jest świadomość zagrożeń oraz dbałość o higienę pracy z komputerem. Regularne monitorowanie konta, unikanie podejrzanego oprogramowania oraz szybka reakcja na ostrzeżenia od dostawców usług takich jak Anthropic pozwolą zminimalizować ryzyko kosztownych wycieków danych i utraty środków finansowych.

Zdjęcie: Lucas Andrade / Pexels