Anthropic upozorava: Hakeri kradu Claude sesije i koriste tuđe AI naloge

Vesti, 31.08.2026, 15:00 PM

Anthropic upozorava: Hakeri kradu Claude sesije i koriste tuđe AI naloge

Anthropic je upozorio deo korisnika Claudea da su napadači koristili njihove ukradene sesije za pristup nalozima i trošenje raspoloživih limita. Problem nije nastao zbog kompromitovanja Claudea, već zbog infostealer malvera koji je bio instaliran na računarima korisnika.

Prema kompaniji, računari pogođenih korisnika bili su zaraženi infostealerima kao što su Vidar, Lumma, StealC, RedLine i Acreed na Windows uređajima, dok je na manjem broju Mac računara pronađen Atomic Stealer (AMOS).

Ova vrsta malvera krade podatke sa zaraženog uređaja, uključujući sačuvane lozinke, kolačiće za prijavljivanje iz pregledača i podatke za pristup drugim aplikacijama.

Anthropic veruje da su napadači među tako prikupljenim podacima počeli ciljano da izdvajaju aktivne Claude sesije. One su im omogućavale da pristupe nalozima korisnika i bez ponovnog unošenja lozinke.

Jedan od znakova da je nalog zloupotrebljen mogao je biti neuobičajeno brzo trošenje limita. Anthropic je korisnicima objasnio da su slučajevi u kojima se limit obnovi, a zatim ponovo smanji iako nisu koristili Claude, verovatno posledica neovlašćenog korišćenja njihovog naloga.

Nakon što je otkrio zloupotrebu, Anthropic je odjavio kompromitovane sesije i upozorio korisnike da ih može ponovo odjaviti ukoliko primeti nove znake neovlašćenog pristupa.

Kompanija je sa pogođenih naloga uklonila i sačuvane podatke o plaćanju kako bi sprečila dodatne troškove. Korisnicima koji žele da obnove pretplatu ili izvrše novu kupovinu biće potrebno da ponovo dodaju način plaćanja.

Anthropic navodi i da je refundirao troškove za koje je utvrdio da su nastali neovlašćenim korišćenjem Claudea.

Pogođenim korisnicima preporučeno je da ne dodaju ponovo podatke o plaćanju dok ne budu sigurni da je infostealer uklonjen sa njihovog računara.

Foto: Planet Volumes | Unsplash


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Skrivena instrukcija napadača može da natera ChatGPT da krade podatke dok normalno odgovara korisniku

Skrivena instrukcija napadača može da natera ChatGPT da krade podatke dok normalno odgovara korisniku

Jedna skrivena instrukcija ubačena u ChatGPT razgovor mogla je da natera AI asistenta da, dok korisniku normalno odgovara na pitanje, u pozadini izvr... Dalje

Google upozorava: Hakeri sve češće ciljaju AI alate za pisanje koda

Google upozorava: Hakeri sve češće ciljaju AI alate za pisanje koda

Sve veća upotreba AI alata za pisanje koda stvorila je novu metu za sajber napade. Google Threat Intelligence Group (GTIG) upozorava da napadači sve... Dalje

Hakeri mogu da prisluškuju korisnike preko LG televizora čak i u standby režimu

Hakeri mogu da prisluškuju korisnike preko LG televizora čak i u standby režimu

Pametni televizori odavno nisu samo uređaji za gledanje programa. Povezani su na internet i kućnu mrežu, imaju aplikacije, reklamne sisteme, a neki... Dalje

Haker uz pomoć AI agenata izveo ransomware napad za samo 10 sati i žrtvi ostavio bezbednosni izveštaj

Haker uz pomoć AI agenata izveo ransomware napad za samo 10 sati i žrtvi ostavio bezbednosni izveštaj

Ransomware napadač uspeo je da za manje od deset sati prodre duboko u mrežu jedne kompanije koristeći AI agente za automatizovanje velikog dela nap... Dalje

Kad promena lozinke ne pomaže: novi phishing napad omogućava hakerima trajni pristup nalogu

Kad promena lozinke ne pomaže: novi phishing napad omogućava hakerima trajni pristup nalogu

Hakeri koriste novu phishing tehniku pod nazivom „OAuth consent phishing“, kojom mogu da dobiju dugotrajan pristup nalozima žrtava bez kr... Dalje