Anthropic попередила користувачів Claude про хвилю атак, у яких зловмисники викрадають активні сесії сервісу за допомогою інфостілерів — шкідливого програмного забезпечення, що виносить дані з браузера жертви. За даними Mezha, головна ознака такої атаки — раптове й нічим не пояснене вичерпання лімітів використання акаунта.

Це не крадіжка пароля в класичному розумінні. Інфостілер краде вже автентифіковану сесію — токен чи cookie, який браузер або клієнт Claude використовує замість повторного логіну. Для зловмисника це готовий доступ: не треба знати пароль жертви, обходити двофакторну автентифікацію чи вгадувати секрети, достатньо підставити вкрадений токен у власний запит.

Для звичайного користувача Claude.ai наслідок — прикра незручність. Для розробника, який тримає активну сесію Claude Code чи інтегрував Claude в автоматизований пайплайн, наслідок серйозніший: зловмисник отримує доступ до того самого ліміту токенів, який компанія чи команда оплачує щомісяця, і може використовувати його для власних цілей, поки жертва не помітить проблему.

Що саме сталося, за даними Anthropic?

Anthropic зафіксувала випадки, коли активні сесії Claude потрапляли в руки третіх осіб і використовувалися без відома власника акаунта. Компанія прямо називає одну діагностичну ознаку атаки: різке падіння доступних лімітів використання без відповідної активності з боку самого користувача. Якщо ліміт, який зазвичай вичерпується поступово протягом дня, раптово обнуляється за лічені хвилини — це привід перевірити акаунт негайно.

Чому крадіжка сесії небезпечніша за крадіжку пароля?

Тому що вона обходить саме ті механізми захисту, на які покладається більшість користувачів. Пароль і двофакторна автентифікація захищають етап логіну, а вкрадений сесійний токен — це вже пройдений логін, запакований у файл, який інфостілер витягує з локального сховища браузера чи застосунку. Змінити пароль після такої атаки недостатньо, поки стара сесія лишається дійсною: зловмисник продовжить користуватися нею, доки токен не буде відкликано примусово чи не спливе термін його дії.

Ризик зростає для тих, хто працює з Claude програмно — через Claude Code, SDK чи інтеграції в CI/CD. Довгоживучі сесії та збережені токени в конфігураційних файлах чи змінних середовища — саме той тип даних, на який зазвичай націлені інфостілери незалежно від конкретного сервісу.

Як зрозуміти, що вашу сесію Claude скомпрометовано?

За даними Mezha, ключовий і, по суті, єдиний офіційно названий сигнал — аномальне вичерпання лімітів використання. На практиці варто звертати увагу на:

Останні два пункти — наша рекомендація, логічно похідна від самого факту компрометації сесії, а не окрема заява Anthropic.

Що робити, якщо ліміти впали без пояснення?

Anthropic радить перевіряти активність акаунта і ротувати токени, якщо ліміти обвалилися без зрозумілої причини. Практично це означає:

Висновок AiiN

Для команд, що будують продукти на API Claude, головний практичний висновок такий: сесійний токен варто трактувати як короткоживучий секрет нарівні з API-ключем, а не як щось, що можна залишити довіку у браузері чи CI-змінній. Моніторинг витрат ліміту в реальному часі — з алертом на аномальний стрибок споживання — коштує дешевше, ніж розслідування постфактум, коли бюджет на токени вже вичерпано зловмисником.

Що таке інфостілер?

Інфостілер — це категорія шкідливого програмного забезпечення, яке після зараження пристрою автоматично збирає й пересилає зловмиснику збережені паролі, cookies та сесійні токени з браузерів і застосунків. Саме такий клас malware, за даними Mezha, стоїть за описаними крадіжками сесій Claude.

Чи достатньо змінити пароль Claude після підозри на компрометацію?

Ні. Поки стара сесія не завершена примусово, а токени не ротовано, зловмисник може продовжувати користуватися вкраденим доступом навіть після зміни пароля облікового запису.

Хто в найбільшій групі ризику?

Розробники й команди, що використовують Claude Code, SDK чи API в автоматизованих пайплайнах, — там сесії та токени зазвичай живуть довше і зберігаються локально, що робить їх зручнішою мішенню для інфостілерів.