# Anthropic: крадіжки сесій Claude спустошують ліміти акаунтів

> Anthropic зафіксувала крадіжки активних сесій Claude через інфостілери: зловмисники отримують доступ до акаунта, а ліміти раптово вичерпуються.

- Опубліковано: 31 серпня 2026 р. (2026-08-31T08:38:25.516669+00:00)
- Розділ: Безпека AI
- На основі публікації: [Mezha](https://mezha.ua/news/infostealers-steal-claude-sessions-and-drain-user-limits-314682/)
- Видання: AiiN (https://aiin.news)
- URL: https://aiin.news/article?slug=anthropic-%D0%BA%D1%80%D0%B0%D0%B4%D1%96%D0%B6%D0%BA%D0%B8-%D1%81%D0%B5%D1%81%D1%96%D0%B9-claude-%D1%81%D0%BF%D1%83%D1%81%D1%82%D0%BE%D1%88%D1%83%D1%8E%D1%82%D1%8C-%D0%BB%D1%96%D0%BC%D1%96%D1%82%D0%B8-%D0%B0%D0%BA%D0%B0%D1%83%D0%BD%D1%82%D1%96%D0%B2

---

Anthropic попередила користувачів Claude про хвилю атак, у яких зловмисники викрадають активні сесії сервісу за допомогою інфостілерів — шкідливого програмного забезпечення, що виносить дані з браузера жертви. [За даними Mezha](https://mezha.ua/news/infostealers-steal-claude-sessions-and-drain-user-limits-314682/), головна ознака такої атаки — раптове й нічим не пояснене вичерпання лімітів використання акаунта.

Це не крадіжка пароля в класичному розумінні. Інфостілер краде вже автентифіковану сесію — токен чи cookie, який браузер або клієнт Claude використовує замість повторного логіну. Для зловмисника це готовий доступ: не треба знати пароль жертви, обходити двофакторну автентифікацію чи вгадувати секрети, достатньо підставити вкрадений токен у власний запит.

Для звичайного користувача Claude.ai наслідок — прикра незручність. Для розробника, який тримає активну сесію Claude Code чи інтегрував Claude в автоматизований пайплайн, наслідок серйозніший: зловмисник отримує доступ до того самого ліміту токенів, який компанія чи команда оплачує щомісяця, і може використовувати його для власних цілей, поки жертва не помітить проблему.

## Що саме сталося, за даними Anthropic?

Anthropic зафіксувала випадки, коли активні сесії Claude потрапляли в руки третіх осіб і використовувалися без відома власника акаунта. Компанія прямо називає одну діагностичну ознаку атаки: різке падіння доступних лімітів використання без відповідної активності з боку самого користувача. Якщо ліміт, який зазвичай вичерпується поступово протягом дня, раптово обнуляється за лічені хвилини — це привід перевірити акаунт негайно.

## Чому крадіжка сесії небезпечніша за крадіжку пароля?

Тому що вона обходить саме ті механізми захисту, на які покладається більшість користувачів. Пароль і двофакторна автентифікація захищають етап логіну, а вкрадений сесійний токен — це вже пройдений логін, запакований у файл, який інфостілер витягує з локального сховища браузера чи застосунку. Змінити пароль після такої атаки недостатньо, поки стара сесія лишається дійсною: зловмисник продовжить користуватися нею, доки токен не буде відкликано примусово чи не спливе термін його дії.

Ризик зростає для тих, хто працює з Claude програмно — через Claude Code, SDK чи інтеграції в CI/CD. Довгоживучі сесії та збережені токени в конфігураційних файлах чи змінних середовища — саме той тип даних, на який зазвичай націлені інфостілери незалежно від конкретного сервісу.

## Як зрозуміти, що вашу сесію Claude скомпрометовано?

За даними Mezha, ключовий і, по суті, єдиний офіційно названий сигнал — аномальне вичерпання лімітів використання. На практиці варто звертати увагу на:

- Ліміт токенів чи повідомлень, що впав до нуля значно швидше, ніж зазвичай, без відповідного обсягу власної роботи;
- Історію запитів чи активність акаунта (де вона доступна), яка не відповідає власним діям користувача;
- Незвичний час чи географію активності, якщо такі дані показує інтерфейс сервісу.

Останні два пункти — наша рекомендація, логічно похідна від самого факту компрометації сесії, а не окрема заява Anthropic.

## Що робити, якщо ліміти впали без пояснення?

Anthropic радить перевіряти активність акаунта і ротувати токени, якщо ліміти обвалилися без зрозумілої причини. Практично це означає:

- Змінити пароль облікового запису та примусово завершити всі активні сесії, якщо така опція є в налаштуваннях;
- Відкликати й перевипустити всі API-ключі, а не тільки той, що видається підозрілим — інфостілер зазвичай краде все, до чого має доступ у момент зараження;
- Перевірити локальний пристрій на шкідливе ПЗ, оскільки джерело проблеми — не сам Claude, а скомпрометований браузер чи система користувача;
- Увімкнути двофакторну автентифікацію там, де вона ще не увімкнена, — вона не зупинить крадіжку вже активної сесії, але ускладнить зловмиснику повторний логін після ротації токенів.

## Висновок AiiN

Для команд, що будують продукти на API Claude, головний практичний висновок такий: сесійний токен варто трактувати як короткоживучий секрет нарівні з API-ключем, а не як щось, що можна залишити довіку у браузері чи CI-змінній. Моніторинг витрат ліміту в реальному часі — з алертом на аномальний стрибок споживання — коштує дешевше, ніж розслідування постфактум, коли бюджет на токени вже вичерпано зловмисником.

## Що таке інфостілер?

Інфостілер — це категорія шкідливого програмного забезпечення, яке після зараження пристрою автоматично збирає й пересилає зловмиснику збережені паролі, cookies та сесійні токени з браузерів і застосунків. Саме такий клас malware, за даними Mezha, стоїть за описаними крадіжками сесій Claude.

## Чи достатньо змінити пароль Claude після підозри на компрометацію?

Ні. Поки стара сесія не завершена примусово, а токени не ротовано, зловмисник може продовжувати користуватися вкраденим доступом навіть після зміни пароля облікового запису.

## Хто в найбільшій групі ризику?

Розробники й команди, що використовують Claude Code, SDK чи API в автоматизованих пайплайнах, — там сесії та токени зазвичай живуть довше і зберігаються локально, що робить їх зручнішою мішенню для інфостілерів.

---

Теги: Claude, Anthropic, кібербезпека, інфостілер, БезпекаAI

Джерело: AiiN — https://aiin.news/article?slug=anthropic-%D0%BA%D1%80%D0%B0%D0%B4%D1%96%D0%B6%D0%BA%D0%B8-%D1%81%D0%B5%D1%81%D1%96%D0%B9-claude-%D1%81%D0%BF%D1%83%D1%81%D1%82%D0%BE%D1%88%D1%83%D1%8E%D1%82%D1%8C-%D0%BB%D1%96%D0%BC%D1%96%D1%82%D0%B8-%D0%B0%D0%BA%D0%B0%D1%83%D0%BD%D1%82%D1%96%D0%B2. Цитуючи, посилайтесь на канонічний URL.