Der Login War Echt, Die Sitzung War Gestohlen

Anthropic informiert eine nicht näher bezifferte Anzahl von Claude-Nutzern darüber, dass Infostealer-Malware auf ihren eigenen Rechnern ihre aktiven, bereits authentifizierten Claude-Sitzungscookies kopiert hat, wodurch Angreifer die Konten nutzen konnten, ohne je ein Passwort oder einen Zwei-Faktor-Code zu sehen.

Infostealer erraten oder erphishen keine Zugangsdaten. Sie greifen das ab, was bereits lokal im Browser gespeichert ist. Anthropic beschreibt es so: 'Es handelt sich um universelle Malware, die typischerweise über einen inoffiziellen Download oder eine bösartige App ankommt und im Stillen gespeicherte Passwörter, Anmelde-Cookies im Browser sowie Zugangsdaten für andere lokal laufende Apps kopiert.' Ein gestohlenes Sitzungscookie erlaubt es einem Angreifer, eine bereits eingeloggte Sitzung erneut abzuspielen und Passwort- sowie Mehrfaktorprüfungen vollständig zu umgehen.

Wie Anthropic Es Bemerkte

Das verräterische Zeichen war kein Sicherheitsalarm, sondern ein Abrechnungsmuster: Konten, deren Nutzungslimits sich aufzufüllen und dann zu leeren schienen, während die rechtmäßige Inhaberin oder der rechtmäßige Inhaber Claude gar nicht nutzte. Anthropics eigene Beschreibung: 'Wenn sich Ihre Nutzungslimits so verhielten, als würden sie sich auffüllen und dann leeren, während Sie Claude nicht genutzt haben, war dies wahrscheinlich die Ursache.'

Die Kampagne lässt sich auf fünf Malware-Familien unter Windows zurückführen, Vidar, LummaC2, StealC, RedLine und Acreed, sowie eine unter Mac, Atomic Stealer (AMOS), die eine kleine Anzahl von Systemen betrifft. In mindestens einem Fall, der zusammen mit der Offenlegung gemeldet wurde, begann die Infektion mit einem aus einem russischen Forum heruntergeladenen Raubkopie-Spiel, eine Erinnerung daran, dass der Einstiegspunkt nichts mit Claude selbst zu tun hatte.

Was Anthropic Tat, Und Was Nicht Möglich War

Anthropics Reaktion bestand darin, die gestohlenen Sitzungen zu widerrufen, betroffene Nutzer auszuloggen, gespeicherte Zahlungsmethoden zu entfernen und als unautorisiert erkannte Belastungen zu erstatten.

Das Unternehmen war offen über die Grenze dieser Lösung: 'Sie aus Claude auszuloggen, stoppt die gestohlenen Sitzungen, entfernt aber nicht die Malware.' Eine frisch ausgestellte Sitzung auf demselben infizierten Gerät kann beim nächsten Login erneut gestohlen werden. Die Reaktion auf Kontoebene verschafft Zeit. Sie löst nicht die zugrunde liegende Infektion.

Der Blinde Fleck Für Jedes Unternehmen Mit KI-Lizenzen

Die meisten Organisationen behandeln ein KI-Abonnement noch immer wie gewöhnliche SaaS-Software: durch ein starkes Passwort und Mehrfaktor-Authentifizierung schützen, Zugangsdaten nach Plan wechseln, und die Aufgabe als erledigt betrachten. Sitzungscookie-Diebstahl hebelt beide Kontrollen gleichzeitig aus, weil er die Login-Seite überhaupt nie berührt.

Das Betrugssignal war hier keine verdächtige Transaktion. Es war ein sich von selbst leerendes Nutzungskontingent, eine Kennzahl, die die meisten Sicherheits-Dashboards nie beobachten sollten. Jede Organisation, die Claude oder ein vergleichbares KI-Werkzeug an Mitarbeitende ausgibt, braucht eine eigene Richtlinie zur Gerätehygiene und einen eigenen Alarm für Nutzungsanomalien, denn ein Anbieter kann eine Sitzung im Nachhinein widerrufen, aber nicht den Laptop einer Mitarbeiterin oder eines Mitarbeiters gegen den nächsten Infostealer-Download impfen.

Servola Journal

Wir machen das für alle, die versuchen mit dem Schritt zu halten, was die Technologie mit unserem Leben macht. Für die Menschen, die sie bauen, und für die Menschen, denen sie widerfährt. Das Servola Journal existiert, damit das, was wir lernen, allen von ihnen gehört.

Niemand bezahlt uns dafür. Keine Werbung, keine Bezahlschranke, kostenlos für alle. Wir glauben einfach, dass das Verstehen dessen, was mit uns allen geschieht, nicht davon abhängen sollte, wer es sich leisten kann, dafür zu bezahlen.

Wenn es Ihnen heute etwas gegeben hat, sagen Sie uns, dass wir weitermachen sollen. Folgen Sie uns, hinterlassen Sie ein Like, oder schreiben Sie einen positiven Kommentar. Wir lesen jeden einzelnen, und sie sind es, was uns weitermachen lässt.

Weiterlesen: Carnegie Mellon band Laborroboter in acht Stunden an  |  Anthropics 30-Billionen-Pitch und Ihr Vertrag