Siber saldırganlar, zararlı yazılımlar aracılığıyla Claude abonelerinin oturum bilgilerini ele geçirerek token’larını gizlice tüketiyor.
- Siber saldırganlar, infostealer zararlı yazılımlarla Claude abonelerinin oturum bilgilerini çalıyor.
- Çalınan oturumlar üzerinden yetkisiz Claude Code OAuth token’ları üretilerek gizli tüketim yapılıyor.
- Anthropic, güvenlik tehdidi tespit edilen hesapları askıya alarak kullanıcılara uyarı mailleri gönderiyor.
Yapay zeka ekosisteminde güvenlik açıkları endişe yaratmaya devam ediyor. Son raporlara göre siber saldırganlar, Claude abonelerinin oturum verilerini hedef alarak kullanıcıların token’larını gizlice harcıyor. İngiltere’de bağımsız bir yapay zeka danışmanı olan Grant De Swardt, Claude Max hesabındaki token tüketiminin kendisi çalışmadığı halde anormal şekilde arttığını fark etti.
Anthropic şirketi yaptığı incelemede, yaygın bilgi hırsızı (infostealer) zararlı yazılımların kullanıcıların bilgisayarlarındaki Claude giriş oturumlarını çaldığını tespit etti. Saldırganlar bu oturumları kullanarak yetkisiz Claude Code OAuth token’ları üretiyor ve abonelerin haklarını tüketiyor. Anthropic, şüpheli etkinlik tespit ettiği hesapları askıya alırken, kullanıcıların cihaz güvenliğine dikkat etmesi gerektiği konusunda uyarıda bulundu.
Görsel ve haber kaynağı: TechCrunch AI