アーカイブ — US — techcrunch
ハッカーが有料ユーザーからClaudeトークンを盗む
8月4日、Grant de SwardtのClaude Max 20xアカウントは、急激なトークン使用を示したにもかかわらず、非アクティブ状態でした。調査の結果、Anthropicは、ハッカーが不正なトークン使用のために、セッションキーが不正に利用されたことを発見しました。この事件は、アカウントセキュリティの脆弱性を明らかにし、Redditなどのプラットフォームでの未承認アクセスに対するユーザーの懸念を引き起こしました。その後、De Swardtは、このような問題に対する不十分なサポートと保護のために定期購読をキャンセルしました。
要点
- 8月4日、Grant de Swardtは何もしていないのにトークンの利用が10%増加したことに気づいた。
- Anthropicに連絡した後、彼のアカウントが一時停止され、セッションが無効化され、一部返金が行われた。
- 調査の結果、セッションキーの侵害による第三者による不正アクセスが明らかになった。
- de Swardtは他のユーザーも同様の問題を経験しており、トークンの不正使用に関する報告があったことを知った。
- AnthropicはInfostealerマルウェアの使用を確認したが、de Swardtのコンピューターにはマルウェアの証拠が見つからなかった。
- 個別のトークン使用追跡の欠如がトークン盗難の早期発見を妨げた。
- de Swardtは、Anthropicからの不十分なユーザー保護とサポートを理由に契約を解除した。
なぜ重要か
- AIツールにおけるサイバーセキュリティの懸念は、セッション管理やマルウェアの脅威に特に関連しています。
- 情報窃取ツールの増加は、サブスクリプションベースのオンラインサービスを狙ったサイバー脅威の成長トレンドを示しています。
- AIツールがビジネス運営により組み込まれる中、ユーザーのセキュリティと監視メカニズムは信頼を維持するために重要です。
Grant de Swardtの遭遇した事件は、AnthropicのようなAIサービスプロバイダーがユーザーを不正アクセスやトークン盗難から守るために、セキュリティ対策と透明性を向上させる必要性を浮き彫りにしています。