Зі зростанням цін на просунуті генеративні моделі акаунти розробників стають для кіберзлочинців не менш бажаною здобиччю, ніж криптогаманці або доступи до хмарних сервісів. У центрі уваги дослідників опинилася хвиля інцидентів навколо екосистеми Claude: зловмисники навчилися непомітно перехоплювати сесії авторизованих користувачів і за лічені дні спалювати їхні обчислювальні ліміти.
Анатомія злому: від фонової активності до обнулення балансуОдним із перших масштабну проблему привернув увагу незалежний британський консультант у сфері штучного інтелекту Грант Де Свардт. 4 серпня він зафіксував аномальне споживання токенів у рамках свого преміального плану Claude Max 20x вартістю $200 на місяць. Примітно, що цього дня фахівець сервісом фактично не користувався.
Первинні заходи безпеки не принесли результату: навіть після примусового відключення всіх сторонніх інтеграцій та робочих інструментів лічильник генерацій продовжував стрімко зростати. Користувачеві довелося екстрено залучати службу безпеки Anthropic.
OAuth-токени під прицілом: вердикт AnthropicПід час внутрішнього розслідування фахівці Anthropic виявили нетиповий вектор експлуатації.
Виявилося, що зловмисники заволоділи скомпрометованим сесійним ключем Де Свардта і з його допомогою генерували несанкціоновані OAuth-токени для Claude Code — нового інструменту компанії для роботи з кодом через командний рядок.
Інженерам довелося піти на радикальні заходи для купірування інциденту:
- Платний профіль був тимчасово заморожений на два тижні;
- Всі активні користувацькі сесії та серверні токени Claude Code зазнали примусового відкликання;
- Компанія компенсувала клієнту £44,49 за період вимушеного простою підписки.
В Anthropic уточнили, що йдеться не про компрометацію серверної інфраструктури самого сервісу. Головною зброєю атакуючих виступають класичні інфостилери (Infostealer) — шкідливі програми, що перехоплюють паролі,
куки та дампи активних сесій прямо з операційної системи жертви. Зараження зазвичай відбувається стандартними шляхами: через шкідливу рекламу (malvertising) або модифікований софт з неперевірених джерел.
Тривожний дзвінок для індустріїЦей прецедент наочно демонструє зсув у ландшафті кіберзагроз. Доступ до передових мовних моделей через API та CLI-інтерфейси має високу ринкову ліквідність — вкрадені обчислювальні потужності зловмисники можуть перепродавати або використовувати для ресурсомістких завдань. Доти, доки розробники ШІ-платформ не введуть жорсткіші механізми валідації контексту (прив'язка сесій до IP, обов'язкове апаратне підтвердження генерації довгоживучих токенів), користувачам преміум-тарифів доведеться ставитися до сесійних ключів нейромереж з такою ж параноєю, як і до банківських реквізитів.
Джерело: TechCrunch
Повідомлення Інфостилери дісталися до ШІ: як хакери перехоплюють сесії Claude та спалюють дорогі токени користувачів з'явилися спочатку на ITnet.
