Հաքերները գողանում են Claude-ի բաժանորդների թոքենները

Anthropic ընկերությունը նախազգուշացում է տարածել օգտատերերին՝ Claude հաշիվներում չարտոնված գործողությունների մասին հաղորդումներից հետո։ Խնդիրը բացահայտվել է այն բանից հետո, երբ բաժանորդներից մեկը նկատել է թոքենների զգալի սպառում, չնայած ծառայությունից ակտիվ չօգտվելուն։ Հետաքննությունը ցույց է տալիս, որ չարագործները թիրախավորում են բաժանորդների հաշիվները՝ նրանց API թոքենները գողանալու նպատակով, ինչը հնարավորություն է տալիս չարտոնված մուտք գործել AI մոդելի հնարավորություններին։ Այս միջադեպը ընդգծում է գեներատիվ AI հարթակների հետ կապված աճող ռիսկերը, որտեղ գողացված հավատարմագրերը կարող են օգտագործվել սահմանափակումները շրջանցելու կամ զգայուն տվյալներին հասանելիություն ստանալու համար։ Anthropic-ը հորդորել է օգտատերերին զգոն լինել, վերահսկել հաշվի գործունեությունը և կիրառել անվտանգության ուժեղացված միջոցներ, ինչպիսիք են բազմագործոն նույնականացումը։ Ընկերությունն աշխատում է խոցելիությունը վերացնելու և տուժած օգտատերերի վրա ազդեցությունը նվազեցնելու ուղղությամբ։