La Connexion Était Réelle, La Session Était Volée
Anthropic a commencé à avertir un nombre non précisé d'utilisateurs de Claude qu'un logiciel infostealer sur leurs propres ordinateurs a copié leurs cookies de session Claude actifs et déjà authentifiés, permettant aux attaquants d'utiliser leurs comptes sans jamais voir un mot de passe ou un code à deux facteurs.
Les infostealers ne devinent ni n'hameçonnent les identifiants. Ils récupèrent ce qui est déjà stocké localement dans un navigateur. Comme l'a décrit Anthropic: 'C'est un logiciel malveillant générique qui arrive typiquement avec un téléchargement non officiel ou une application malveillante, et qui copie discrètement les mots de passe enregistrés, les cookies de connexion du navigateur et les identifiants d'autres applications s'executant localement.' Un cookie de session volé permet à un attaquant de rejouer une session déjà connectée, contournant entièrement les vérifications de mot de passe et multi-facteurs.
Comment Anthropic S'En Est Aperçu
Le signe révélateur n'était pas une alerte de sécurité, mais un schema de facturation: des comptes dont les limites d'usage semblaient se recharger puis se vider pendant que le propriétaire légitime n'utilisait pas Claude. La description d'Anthropic: 'Si vos limites d'usage semblaient se recharger puis se vider alors que vous n'utilisiez pas Claude, c'était probablement la cause.'
La campagne remonte à cinq familles de logiciels malveillants sous Windows, Vidar, LummaC2, StealC, RedLine et Acreed, et une sous Mac, Atomic Stealer (AMOS), touchant un petit nombre de systèmes. Dans au moins un cas signalé avec la divulgation, l'infection a commencé par un jeu pirate téléchargé depuis un forum russe, un rappel que le point d'entrée n'avait rien à voir avec Claude lui-même.
Ce Qu'Anthropic A Fait, Et N'A Pas Pu Faire
La réponse d'Anthropic a été de revoquer les sessions volées, de déconnecter les utilisateurs concernés, de supprimer les moyens de paiement enregistrés et de rembourser les frais identifiés comme non autorisés.
L'entreprise a été directe sur la limite de cette solution: 'Vous déconnecter de Claude arrête les sessions volées, mais ne supprime pas le logiciel malveillant.' Une session fraîchement émise sur le même appareil infecté peut être volée à nouveau lors de la prochaine connexion. La réponse au niveau du compte achète du temps. Elle ne résout pas l'infection sous-jacente.
L'Angle Mort Pour Toute Entreprise Utilisant Des Licences IA
La plupart des organisations traitent encore un abonnement IA comme un SaaS ordinaire: le protéger par un mot de passe fort et une authentification multi-facteurs, faire tourner les identifiants selon un calendrier, et considérer le travail terminé. Le vol de cookies de session neutralise les deux contrôles à la fois, car il ne touche jamais la page de connexion.
Le signal de fraude ici n'était pas une transaction suspecte. C'était un quota d'usage qui se vidait tout seul, une métrique que la plupart des tableaux de bord de sécurité n'ont jamais été conçus pour surveiller. Toute organisation qui attribue Claude, ou un outil IA comparable, à son personnel a besoin de sa propre politique d'hygiène des appareils et de sa propre alerte d'anomalie d'usage, car un fournisseur peut révoquer une session après coup mais ne peut pas immuniser l'ordinateur portable d'un employé contre le prochain téléchargement d'un infostealer.
Servola Journal
Nous faisons cela pour tous ceux qui essaient de suivre ce que la technologie fait à nos vies. Les personnes qui la construisent, et les personnes à qui cela arrive. Le Servola Journal existe pour que ce que nous apprenons appartienne à tous.
Personne ne nous paie pour cela. Pas de publicité, pas de mur payant, gratuit pour tous. Nous croyons simplement que comprendre ce qui nous arrive à tous ne devrait pas dépendre de qui peut se permettre de payer pour cela.
Si cela vous a apporté quelque chose aujourd'hui, dites-le-nous pour que nous continuions. Suivez-nous, laissez un like, ou écrivez un commentaire positif. Nous les lisons tous, et ce sont eux qui nous font continuer.
À lire ensuite: Carnegie Mellon a relié un robot de laboratoire à Claude en 8 heures | Le pitch à 30 000 milliards et votre contrat
