Хакеры крадут токены Claude у подписчиков

Компания Anthropic выпустила предупреждение для пользователей после сообщений о подозрительной активности в учетных записях Claude. Проблема стала очевидной, когда один из подписчиков заметил значительное потребление токенов, несмотря на то, что он не пользовался сервисом. Расследование показывает, что злоумышленники нацелены на кражу API-токенов подписчиков для получения несанкционированного доступа к возможностям ИИ-модели. Этот инцидент подчеркивает растущие риски, связанные с платформами генеративного ИИ, где украденные учетные данные могут быть использованы для обхода лимитов или доступа к конфиденциальным данным. Anthropic призвала пользователей проявлять бдительность, следить за активностью своих аккаунтов и внедрять надежные меры безопасности, такие как двухфакторная аутентификация. Компания в настоящее время работает над устранением уязвимости и минимизацией последствий для пострадавших пользователей, подчеркивая важность защиты аккаунтов в быстро развивающейся сфере ИИ-сервисов.