Як захистити акаунт Claude від крадіжки токенів

Чи замислювалися ви, що ваш акаунт у Claude може стати ціллю для зловмисників? Останнім часом Anthropic фіксує хвилю крадіжок облікових даних, коли зловмисники використовують викрадені токени для доступу до сервісу безкоштовно. Компанія активно реагує: примусово завершує підозрілі сесії та видаляє прив'язані платіжні методи.

Один із користувачів Reddit під ніком WorriedAssociate7029 розповів, що його акаунти зламали після завантаження зламаної гри. Він виявив шкідливе програмне забезпечення та спробував його видалити за допомогою Claude Opus 5 Max. Однак наступного ранку отримав лист від Anthropic про спробу викрадення токенів через API. Завдяки своєчасному блокуванню зловмиснику не вдалося скористатися доступом, але користувач виявив, що були скомпрометовані не лише дані Claude, а й Google-акаунт, кукі та ідентифікатори сесій.

Важливо розуміти: це не нова агентна ШІ-загроза. Anthropic пояснює, що йдеться про класичні інфостилери — шкідливі програми для крадіжки даних, які зловмисники пристосували для вибіркового вилучення сесій Claude. Серед виявлених родин — Vidar, LummaC2, StealC, RedLine, Acreed та Atomic Stealer.

Що робити, щоб убезпечити себе? Найперше — уникайте завантаження піратського чи зламаного програмного забезпечення, адже саме воно найчастіше стає джерелом зараження. Якщо ви підозрюєте компрометацію, негайно змініть паролі та завершіть усі активні сесії. Це допоможе запобігти несанкціонованому доступу до вашого акаунта.

Пам'ятайте, що токени ШІ-сервісів мають реальну цінність на чорному ринку, тому захист акаунтів стає дедалі важливішим. Будьте пильними та вчасно реагуйте на підозрілу активність.