Сигурността на акаунтите с изкуствен интелект се превърна в основен приоритет за Anthropic. Компанията започна да блокира достъпа до Claude, след като откри, че зловреден софтуер за кражба на информация отвлича потребителски сесии. Тази заплаха позволява на атакуващите да консумират ресурси на акаунта без разрешение, което накара компанията да предприеме драстични мерки.
Предупреждението, което вече е достигнало до някои потребители по имейл, обяснява, че зловредният софтуер, известен като infostealer, копира „бисквитки“ и идентификационни данни, съхранени в браузъра. Това позволява на киберпрестъпниците да имат достъп до сесията, без да е необходимо да знаят паролата или да заобиколят двуфакторното удостоверяване. Anthropic потвърди, че проучва мащаба на проблема и е започнала да затваря засегнатите сесии.
Как работи зловредният софтуер infostealer
Инфостейлърите са злонамерени програми, предназначени да извличат информация, съхранявана локално на компютър. Anthropic е идентифицирала няколко семейства от този тип зловреден софтуер, включително Vidar, LummaC2, StealC, RedLine и Acreed на машини с Windows, както и Atomic Stealer на някои Mac-ове. Тези програми обикновено пристигат чрез неофициални изтегляния или злонамерени приложения и могат тихо да копират запазени пароли, бисквитки за вход и идентификационни данни от други приложения.
Кражбата на „бисквитки“ е особено опасна, защото позволява на нападателя да използва съществуващата сесия на потребителя, без да е необходимо да разбива пароли. Когато някой влезе, услугата изпраща „бисквитка“ до браузъра, която поддържа връзката активна, а крадецът на информация може да копира този идентификатор. Поради тази причина двуфакторното удостоверяване не винаги спира този тип проникване, тъй като нападателят може да репликира валидна „бисквитка“, която сайтът третира като принадлежаща на вече проверен потребител.
Мерките на Anthropic в отговор на атаката
Anthropic реагира на атаките, като затвори сесиите на засегнатите потребители, действие, целящо да анулира данните за достъп, които нападателите са копирали. Освен това компанията е премахнала методи за плащане, запазени в акаунтите, и е възстановила суми за неоторизирани такси, свързани с Claude, съгласно инструкциите, предоставени на жертвите. Компанията също така предупреди, че промяната на паролата не е достатъчна, ако зловредният софтуер остава активен на компютъра.
Потребителите, получили предупреждението, са намерили и инструкции как да възстановят акаунтите си и да предотвратят неефективността на коригиращите мерки поради все още активна инфекция. Приоритет на Anthropic е да открие и премахне зловредния софтуер, преди да промени паролите си или да въведе повторно платежна информация. След почистване на компютъра се препоръчва да зададете нова парола и да активирате двуфакторно удостоверяване на имейл акаунта, използван за Клод.
Препоръки за защита на вашия акаунт
Експертите по сигурността са съгласни, че превенцията е ключова. За да се сведе до минимум рискът от тези видове атаки, се препоръчва да изтегляте софтуер само от легитимни източници и да избягвате сайтове на трети страни, които могат да съдържат злонамерени файлове. Поддържането на операционната система и приложенията ви актуални също помага за затваряне на уязвимости, които хакерите биха могли да използват.
Освен това е изключително важно да прегледате настройките за поверителност на акаунта и да деактивирате използването на разговори за модели на обучение, ако не искате да споделяте тази информация. В професионална среда е препоръчително да използвате оторизирани корпоративни акаунти вместо лични. Активирането на двуетапно потвърждаване и използването на силна, уникална парола са основни мерки, които добавят допълнителен слой защита.
Тази ситуация подчерта, че сигурността на акаунтите с изкуствен интелект зависи както от платформата, така и от поведението на потребителите. Докато Anthropic продължава да разследва произхода на кампанията, основната защита е да се поддържат устройствата чисти, да се избягват подозрителни изтегляния и да се третират всички неочаквани имейли за акаунта като потенциални опити за фишинг. Засегнатите потребители трябва да следват стъпките, предоставени от компанията, за да си възвърнат сигурно достъпа и да предотвратят бъдещи инциденти.
