Anthropic начала массово завершать активные сессии пользователей Claude и удалять привязанные банковские карты после обнаружения кражи данных для входа с помощью вредоносного ПО. Компания также вернула деньги пострадавшим за несанкционированные списания.
Причина — инфостилерiы на заражённых машинах под Windows и macOS, которые в фоновом режиме копируют активные токены входаi, позволяя злоумышленникам заходить в аккаунт без пароля и обходя двухфакторную аутентификацию.