Lưu trữ — US — techcrunch
Tin tặc đánh cắp token Claude từ người đăng ký
Vào ngày 4 tháng 8, tài khoản Claude Max 20x của Grant de Swardt đã ghi nhận việc sử dụng token bất thường mặc dù không có hoạt động. Sau khi tiến hành điều tra, Anthropic phát hiện rằng những kẻ hack đã truy cập vào tài khoản của anh ấy bằng cách sử dụng một session key bị đánh cắp để lạm dụng token. Sự cố này làm nổi bật những điểm yếu trong việc bảo mật tài khoản, khiến người dùng bày tỏ lo ngại về việc truy cập trái phép trên các nền tảng như Reddit. Sau đó, De Swardt đã hủy đăng ký vì thiếu sự hỗ trợ và bảo vệ đủ cho những vấn đề như vậy.
Điểm chính
- Grant de Swardt đã nhận thấy việc sử dụng token tăng 10% mà không có hoạt động nào vào ngày 4 tháng 8.
- Sau khi liên hệ với Anthropic, họ đã tạm ngưng tài khoản của anh ta, hủy phiên làm việc và phát hành một khoản hoàn trả một phần.
- Cuộc điều tra đã phát hiện ra việc truy cập không được ủy quyền của bên thứ ba do một khóa phiên bị xâm nhập.
- De Swardt đã biết được rằng các người dùng khác cũng gặp vấn đề tương tự, với báo cáo về việc sử dụng token không rõ nguồn gốc.
- Anthropic đã xác nhận việc sử dụng phần mềm đánh cắp thông tin để truy cập không được ủy quyền, nhưng de Swardt không tìm thấy bằng chứng về phần mềm độc hại trên máy tính của mình.
- Việc thiếu theo dõi việc sử dụng token chi tiết đã ngăn cản việc phát hiện sớm của việc mất token.
- De Swardt đã hủy đăng ký dịch vụ của mình, lý do là bảo vệ người dùng và sự hỗ trợ từ Anthropic không đủ.
Vì sao quan trọng
- Sự cố này phản ánh những lo ngại liên quan đến an ninh mạng trong các công cụ trí tuệ nhân tạo, đặc biệt là về quản lý phiên và mối đe dọa malware.
- Sự gia tăng của các phần mềm đánh cắp thông tin cá nhân nhấn mạnh một xu hướng ngày càng tăng về các mối đe dọa mạng tấn công hướng đến các dịch vụ trực tuyến dựa trên cơ sở đăng ký.
- Khi các công cụ trí tuệ nhân tạo ngày càng được tích hợp sâu vào hoạt động kinh doanh, an ninh người dùng và cơ chế giám sát trở nên quan trọng để duy trì niềm tin.
Sự cố xảy ra với Grant de Swardt nhấn mạnh nhu cầu cải thiện biện pháp bảo mật và sự minh bạch từ các nhà cung cấp dịch vụ trí tuệ nhân tạo như Anthropic để bảo vệ người dùng khỏi việc truy cập trái phép và mất token.