O Login Era Real, A Sessão Foi Roubada
A Anthropic começou a notificar um número não especificado de utilizadores do Claude de que um malware ladrão de credenciais nos seus próprios computadores copiou os seus cookies de sessão ativos e já autenticados do Claude, permitindo que atacantes usassem as suas contas sem nunca verem uma palavra-passe ou um código de dois fatores.
Os ladrões de credenciais não adivinham nem fazem phishing de credenciais. Recolhem o que já está guardado localmente num navegador. Como a Anthropic o descreveu: 'É um malware genérico que normalmente chega com uma descarga não oficial ou uma aplicação maliciosa, e que copia silenciosamente palavras-passe guardadas, cookies de acesso no navegador e credenciais de outras aplicações em execução localmente.' Um cookie de sessão roubado permite a um atacante reproduzir uma sessão já iniciada, contornando por completo as verificações de palavra-passe e multifator.
Como A Anthropic Percebeu
O sinal revelador não foi um alerta de segurança, mas um padrão de faturação: contas cujos limites de utilização pareciam reabastecer-se e depois esvaziar-se enquanto o proprietário legítimo não estava a usar o Claude. A própria descrição da Anthropic: 'Se os seus limites de utilização pareciam reabastecer-se e depois esvaziar-se enquanto não estava a usar o Claude, esta foi provavelmente a causa.'
A campanha remonta a cinco famílias de malware no Windows, Vidar, LummaC2, StealC, RedLine e Acreed, e uma no Mac, Atomic Stealer (AMOS), que afeta um número reduzido de sistemas. Em pelo menos um caso relatado juntamente com a divulgação, a infeção começou com um jogo pirateado descarregado de um fórum russo, um lembrete de que o ponto de entrada não teve nada a ver com o próprio Claude.
O Que A Anthropic Fez, E Não Pôde Fazer
A resposta da Anthropic foi revogar as sessões roubadas, terminar a sessão dos utilizadores afetados, remover métodos de pagamento guardados e reembolsar cobranças que identificou como não autorizadas.
A empresa foi direta sobre o limite dessa solução: 'Terminar a sua sessão no Claude para as sessões roubadas, mas não remove o malware.' Uma sessão recém-emitida no mesmo dispositivo infetado pode voltar a ser roubada da próxima vez que o utilizador iniciar sessão. A resposta ao nível da conta compra tempo. Não resolve a infeção subjacente.
O Ponto Cego De Qualquer Empresa Com Licenças De IA
A maioria das organizações ainda trata uma subscrição de IA como um SaaS comum: protegê-la com uma palavra-passe forte e autenticação multifator, rodar credenciais segundo um calendário, e considerar a tarefa concluída. O roubo de cookies de sessão anula ambos os controlos ao mesmo tempo, porque nunca chega a tocar na página de login.
O sinal de fraude aqui não foi uma transação suspeita. Foi uma quota de utilização a esvaziar-se sozinha, uma métrica que a maioria dos painéis de segurança nunca foi concebida para vigiar. Qualquer organização que atribua o Claude, ou uma ferramenta de IA comparável, a funcionários precisa da sua própria política de higiene de dispositivos e do seu próprio alerta de anomalias de utilização, porque um fornecedor pode revogar uma sessão a posteriori mas não pode imunizar o portátil de um funcionário contra a próxima descarga de um malware ladrão de credenciais.
Servola Journal
Fazemos isto por todos os que tentam acompanhar o que a tecnologia está a fazer às nossas vidas. As pessoas que a constroem, e as pessoas a quem acontece. O Servola Journal existe para que o que aprendemos pertença a todos eles.
Ninguém nos paga por isto. Sem anúncios, sem barreira de pagamento, grátis para todos. Acreditamos simplesmente que compreender o que está a acontecer a todos nós não deveria depender de quem pode pagar por isso.
Se isto lhe deu algo hoje, diga-nos para continuarmos. Siga-nos, deixe um like, ou escreva um comentário positivo. Lemos cada um deles, e são eles que nos fazem continuar.
Leia a seguir: Carnegie Mellon ligou um robô de laboratório a Claude em 8 horas | O pitch de 30 biliões da Anthropic e o seu contrato
