Identità e accesso · Furto di credenziali
Claude viene prosciugato da sessioni rubate sui PC infetti Anthropic ha avvisato che alcuni utenti di Claude hanno subito il furto di sessioni browser già aperte sui propri PC, e che gli attaccanti le stanno usando per consumare il loro usage a pagamento senza passare da una nuova autenticazione.
Il punto non è il furto della password. Lo stealer prende il token di sessione ancora valido, cioè il pass di accesso già in tasca al browser, e con quello entra in Claude come se fosse l’utente. Per questo il danno resta silenzioso: l’account continua a funzionare, ma il credito viene bruciato da chi ha già compromesso l’endpoint.
Il caso pesa oltre Claude. Qualsiasi SaaS che resta autenticato nel browser eredita lo stesso rischio: se il PC è infetto, la sessione stessa diventa il bene da difendere, non solo la password.
5 fonti · 31 ago
Cronologia Fonti 31 ago Dark Reading
Anthropic Users Hit by Infostealer Attacks, Session Thefts
A threat actor used a variety of infostealers to collect session information and access Claude accounts belonging to an unknown number of users.
originale 31 ago The Register Security
Anthropic cracks down on hijacked user accounts mining AI tokens
Commodity malware steals authenticated sessions, letting thieves freeload on victims' paid usage
originale 31 ago SecurityWeek
Anthropic Warns Claude Users of Infostealer Malware Infections
The AI giant is logging customers out of their accounts and removing payment data to prevent unauthorized Claude usage.
originale Part of the PlainSec briefing for 2026-09-01
Every edition of this story: Claude viene prosciugato da sessioni rubate sui PC infetti
Identità e accesso · Furto di credenziali
Claude viene prosciugato da sessioni rubate sui PC infetti Anthropic ha avvisato che alcuni utenti di Claude hanno subito il furto di sessioni browser già aperte sui propri PC, e che gli attaccanti le stanno usando per consumare il loro usage a pagamento senza passare da una nuova autenticazione.
Il punto non è il furto della password. Lo stealer prende il token di sessione ancora valido, cioè il pass di accesso già in tasca al browser, e con quello entra in Claude come se fosse l’utente. Per questo il danno resta silenzioso: l’account continua a funzionare, ma il credito viene bruciato da chi ha già compromesso l’endpoint.
Il caso pesa oltre Claude. Qualsiasi SaaS che resta autenticato nel browser eredita lo stesso rischio: se il PC è infetto, la sessione stessa diventa il bene da difendere, non solo la password.
5 fonti · 31 ago
Cronologia Fonti 31 ago Dark Reading
Anthropic Users Hit by Infostealer Attacks, Session Thefts
A threat actor used a variety of infostealers to collect session information and access Claude accounts belonging to an unknown number of users.
originale 31 ago The Register Security
Anthropic cracks down on hijacked user accounts mining AI tokens
Commodity malware steals authenticated sessions, letting thieves freeload on victims' paid usage
originale 31 ago SecurityWeek
Anthropic Warns Claude Users of Infostealer Malware Infections
The AI giant is logging customers out of their accounts and removing payment data to prevent unauthorized Claude usage.
originale Part of the PlainSec briefing for 2026-09-01
Every edition of this story: Claude viene prosciugato da sessioni rubate sui PC infetti