Компания Anthropic предупредила пользователей об атаках инфостилеров, которые крадут данные из браузеров для доступа к аккаунтам Claude. Злоумышленники используют украденные сессии, чтобы зайти под чужими учетными записями и израсходовать лимиты жертв.

Схема работает через вредоносное ПО, которое вытаскивает активные сессии из браузеров. После этого атакующие получают полный доступ к аккаунту и используют ресурсы, не оставляя следов до момента списания лимитов.

В Anthropic уже рассылают адресные уведомления пострадавшим, но точное число атакованных аккаунтов не раскрывается. Компания рекомендует проверить устройства на наличие инфостилеров и сбросить все активные сессии.

Проблема усугубляется тем, что такие атаки сложно заметить сразу — доступ выглядит легитимным. Пока неизвестно, компенсируют ли пользователям потраченные лимиты, но факт утечки подтверждён официально.

Это не первый случай кражи сессий у ИИ-сервисов, и в будущем стоит ожидать ужесточения мер безопасности при входе в аккаунты.