Claude hesapları sessizce sömürülüyor

Anthropic, Claude abonelerinin hesaplarına parola gerektirmeden giren kötü niyetli kişilerin kotayı harcadığını açıkladı. Olayın arkasında, tarayıcıdaki açık giriş bilgilerini ele geçiren yazılımlar var.

Claude kullanıcılarının kullanım hakları şifre ele geçirilmeden tüketilebiliyor. Saldırganlar Vidar, LummaC2, StealC ve benzeri bilgi hırsızı zararlı yazılımlarla tarayıcıdaki aktif oturum çerezlerini çalıyor. Böylece iki aşamalı doğrulamayı geçmeden hesaba erişip abonelik kotasını kullanabiliyor.

Şüpheli Artış Gözüne Takıldı

Bağımsız yapay zeka araştırmacısı Grant De Swardt, Claude Max hesabındaki tüketimin yok yere arttığını fark etti. Ertesi gün tüm işlemleri durdurmasına rağmen kullanım oranı yüzde 45’ten yüzde 55’e çıktı. De Swardt yaptığı açıklamada, “Hiç çalışmadığım hâlde kotamın iyice azaldığını gördüm” dedi. Anthropic hesabı askıya aldı ve oturumları da geçersiz kıldı.

Kullanım Ayrıntılarını Hâlâ Göstermiyor

Anthropic bazı mağdurlara ücret iadesi yaptı ve kayıtlı ödeme yöntemlerini kaldırdı. Ancak sorun tamamen kapanmış değil. Yapay zeka devi abonelere hangi oturumun, cihazın veya zaman diliminin kotayı tükettiğini gösteren ayrıntılı bir döküm sunmuyor. Üstelik zararlı yazılım cihazda kalırsa yeni giriş sonrası çerezler tekrar çalınabilir. Benzer şikayetler Reddit ve GitHub üzerinde de haftalar boyunca paylaşıldı. Bu nedenle kota tüketiminde şüpheli artış yaşayan Claude kullanıcılarının cihazlarını kontrol etmesi gerekiyor.