Anthropic xử lý tài khoản Claude bị chiếm đoạt để khai thác token AI
"Anthropic reported and mitigated abuse of hijacked Claude user accounts where commodity infostealer malware stole authenticated sessions, cookies, and login details to mine paid AI tokens. The company logged out at least one affected user and removed the saved payment method; the issue was not a Claude vulnerability but credential theft via malware such as Vidar, LummaC2, StealC, RedLine, Acreed, and Atomic Stealer."
Rủi ro tập trung vào chiếm đoạt phiên đăng nhập và lạm dụng token AI trả phí; sự cố cho thấy infostealer có thể vượt qua lớp bảo vệ nếu phiên còn hiệu lực.
Có thể gây tổn thất chi phí sử dụng AI, gián đoạn tài khoản và phát sinh xử lý hỗ trợ; doanh nghiệp cần thu hồi phiên cũ và kiểm soát thanh toán để giảm rủi ro.
Anthropic cho biết đã phát hiện và giảm thiểu một chiến dịch lạm dụng tài khoản Claude bị chiếm đoạt, trong đó kẻ tấn công dùng malware đánh cắp thông tin để lấy phiên đăng nhập, cookie và dữ liệu đăng nhập đã xác thực. Mục tiêu là sử dụng token AI trả phí của nạn nhân mà không phải thanh toán.
Theo mô tả từ công ty, đây không phải lỗ hổng của Claude mà là hệ quả của việc thiết bị hoặc tài khoản bị nhiễm các họ mã độc như Vidar, LummaC2, StealC, RedLine, Acreed và Atomic Stealer. Các mã độc này có thể thu thập thông tin đủ để vượt qua một số cơ chế xác thực đa yếu tố khi phiên đăng nhập còn hiệu lực.
Anthropic đã đăng xuất ít nhất một người dùng bị ảnh hưởng và xóa phương thức thanh toán đã lưu để ngăn việc tiếp tục bị lạm dụng. Với các tổ chức đang dùng Claude hoặc các dịch vụ AI tính phí theo mức sử dụng, khuyến nghị là rà soát phiên đăng nhập đang hoạt động, thay mật khẩu, thu hồi phiên cũ, kiểm tra dấu hiệu infostealer trên máy trạm và tăng cường bảo vệ endpoint. Nếu phát hiện bất thường, cần liên hệ nhà cung cấp dịch vụ và khóa thanh toán liên quan ngay.