De Login Was Echt, De Sessie Was Gestolen
Anthropic is begonnen een niet nader genoemd aantal Claude-gebruikers te waarschuwen dat infostealer-malware op hun eigen computers hun actieve, al geauthenticeerde Claude-sessiecookies heeft gekopieerd, waardoor aanvallers hun accounts konden gebruiken zonder ooit een wachtwoord of een tweefactorcode te zien.
Infostealers raden geen inloggegevens en vissen er ook niet naar. Ze pakken wat al lokaal in een browser is opgeslagen. Zoals Anthropic het omschreef: 'Het is generieke malware die meestal binnenkomt via een niet-officiële download of een kwaadaardige app, en die in alle stilte opgeslagen wachtwoorden, inlogcookies in de browser en inloggegevens van andere lokaal draaiende apps kopieert.' Een gestolen sessiecookie stelt een aanvaller in staat een al ingelogde sessie opnieuw af te spelen, waarbij wachtwoord- en meerfactorcontroles volledig worden omzeild.
Hoe Anthropic Het Ontdekte
Het veelzeggende teken was geen beveiligingsalarm, maar een factureringspatroon: accounts waarvan de gebruikslimieten leken bij te vullen en dan weer leeg te lopen terwijl de rechtmatige eigenaar Claude niet gebruikte. Anthropic omschreef het zelf zo: 'Als uw gebruikslimieten leken bij te vullen en dan weer leeg te lopen terwijl u Claude niet gebruikte, was dit waarschijnlijk de oorzaak.'
De campagne is terug te voeren op vijf malwarefamilies op Windows, Vidar, LummaC2, StealC, RedLine en Acreed, en een op Mac, Atomic Stealer (AMOS), die een klein aantal systemen treft. In minstens een geval dat samen met de bekendmaking werd gemeld, begon de infectie met een illegaal gedownload spel van een Russisch forum, een herinnering dat het instappunt niets met Claude zelf te maken had.
Wat Anthropic Deed, En Niet Kon Doen
De reactie van Anthropic was om de gestolen sessies in te trekken, getroffen gebruikers uit te loggen, opgeslagen betaalmethoden te verwijderen en kosten terug te betalen die het als niet-geautoriseerd identificeerde.
Het bedrijf was open over de grens van die oplossing: 'Uitloggen bij Claude stopt de gestolen sessies, maar verwijdert de malware niet.' Een vers uitgegeven sessie op hetzelfde geïnfecteerde apparaat kan de volgende keer dat de gebruiker inlogt opnieuw worden gestolen. De reactie op accountniveau koopt tijd. Ze lost de onderliggende infectie niet op.
De Blinde Vlek Voor Elk Bedrijf Met AI-Licenties
De meeste organisaties behandelen een AI-abonnement nog steeds als gewone SaaS: beschermen met een sterk wachtwoord en meerfactorauthenticatie, inloggegevens volgens een schema roteren, en de taak als afgerond beschouwen. Diefstal van sessiecookies ondermijnt beide controles tegelijk, omdat het de inlogpagina helemaal nooit raakt.
Het fraudesignaal hier was geen verdachte transactie. Het was een gebruikslimiet die vanzelf leegliep, een meetwaarde waarop de meeste beveiligingsdashboards nooit zijn gebouwd te letten. Elke organisatie die Claude, of een vergelijkbaar AI-hulpmiddel, aan personeel verstrekt, heeft een eigen beleid voor apparaathygiëne nodig en een eigen alarm voor gebruiksafwijkingen, want een leverancier kan een sessie achteraf intrekken maar kan de laptop van een medewerker niet immuun maken voor de volgende infostealer-download.
Lees hierna: Een oplichting van 25.000 mensen school in een normale gebruikspiek | Claude Werd Een Wapenengineeringteam
