Представители компании Anthropic предупреждают пользователей о новой схеме злоупотребления аккаунтами Claude. Инфостилеры воруют активные сессии из браузеров жертв, после чего злоумышленники получают доступ к чужим аккаунтам и расходуют доступные пользователям лимиты. В настоящее время в Anthropic рассылают пострадавшим адресные уведомления. В компании сообщают, что в случае обнаружения компрометации аккаунта специалисты Anthropic принудительно завершают сессии, удаляют сохраненные способы оплаты и возвращают деньги за списания, которые удалось идентифицировать как несанкционированные. О происходящем стало известно после того, как один из пострадавших опубликовал полученное от компании письмо на Reddit . В этом послании представители Anthropic поясняют, что характерным признаком атаки и компрометации сессии является ситуация, когда лимиты Claude неожиданно восстанавливаются, а затем быстро заканчиваются, хотя владелец учетной записи вообще не использовал ИИ
