Identità · 58 giorni fa
Anthropic ha avvisato che alcuni utenti di Claude hanno subito il furto di sessioni browser già aperte sui propri PC, e che gli attaccanti le stanno usando per consumare il loro usage a pagamento senza passare da una nuova autenticazione.
Il punto non è il furto della password. Lo stealer prende il token di sessione ancora valido, cioè il pass di accesso già in tasca al browser, e con quello entra in Claude come se fosse l’utente. Per questo il danno resta silenzioso: l’account continua a funzionare, ma il credito viene bruciato da chi ha già compromesso l’endpoint.
Il caso pesa oltre Claude. Qualsiasi SaaS che resta autenticato nel browser eredita lo stesso rischio: se il PC è infetto, la sessione stessa diventa il bene da difendere, non solo la password.
5 fonti che coprono questa storia
Anthropic Users Hit by Infostealer Attacks, Session Thefts
A threat actor used a variety of infostealers to collect session information and access Claude accounts belonging to an unknown number of users.
Anthropic cracks down on hijacked user accounts mining AI tokens
Commodity malware steals authenticated sessions, letting thieves freeload on victims' paid usage
Anthropic Warns Claude Users of Infostealer Malware Infections
The AI giant is logging customers out of their accounts and removing payment data to prevent unauthorized Claude usage.
Anthropic locks out Claude users after infostealers hijack login sessions - Help Net Security
Anthropic has started locking users out of their Claude accounts due to login sessions compromised through infostealer malware.
Anthropic warns infostealer malware is hijacking Claude sessions to drain usage
Anthropic is warning some Claude users that infostealer malware on their PCs has stolen active Claude login sessions, allowing attackers to access accounts and consume their usage.
Part of the PlainSec briefing for 2026-09-01