مشترکان سرویس هوش مصنوعی کلود (Claude) هدف موج جدیدی از حملات سایبری قرار گرفته‌اند که طی آن هکرها با سرقت نشست‌های کاربری، سهمیه توکن اشتراک‌های پولی را مصرف می‌کنند. گزارش‌های متعدد کاربران نشان می‌دهد مصرف منابع حساب کاربری آنها حتی در زمان عدم استفاده به شدت افزایش یافته و باعث اتمام زودهنگام محدودیت‌های پلن‌های گران‌قیمتی مانند Claude Max شده است.
شناسایی بدافزارهای Infostealer و نفوذ به نشست‌های Claude
بر اساس بررسی‌های فنی شرکت آنتروپیک (Anthropic)، مهاجمان از بدافزارهای سرقت اطلاعات (Infostealers) برای ربودن کلیدهای نشست (Session Keys) در مرورگر قربانیان بهره می‌برند. هکرها پس از به دست آوردن این نشست‌های معتبر، اقدام به ساخت توکن‌های OAuth برای ابزارهایی مانند Claude Code کرده و از توان پردازشی مدل به نفع سرویس‌های غیرمجاز ثالث استفاده می‌کنند.
این بدافزارها از طریق دانلود نرم‌افزارهای آلوده یا تبلیغات مخرب وارد سیستم کاربران شده و دسترسی مستقیمی به سورس‌های هوش مصنوعی ایجاد نمی‌کنند، بلکه هویت احراز شده مرورگر را سرقت می‌نمایند.
- مصرف ناگهانی توکن‌ها: پرش مصرف از صفر به صد درصد در چند دقیقه بدون ارسال هیچ درخواستی از سوی کاربر.
- صدور توکن‌های احراز هویت غیرمجاز: ایجاد دسترسی اختصاصی به Claude Code برای استفاده دیگران.
- عدم ارائه گزارش تفکیکی: نبود ابزار تحلیل دقیق مصرف توکن در پنل کاربری کلود که ردیابی حملات را دشوار می‌سازد.
واکنش آنتروپیک و چالش‌های نظارت بر مصرف منابع
شرکت آنتروپیک پس از تایید این الگوی نفوذ، نشست‌های فعال کاربران مشکوک را باطل، دسترسی‌ها را ریست و در برخی موارد مبالغی را به عنوان بازپرداخت به حساب کاربران عودت داده است. با این حال، بسیاری از توسعه‌دهندگان نسبت به کمبود ابزارهای مانیتورینگ دقیق و نبود لاگ لحظه‌ای مصرف توکن در داشبورد کاربری این پلتفرم اعتراض دارند.
کارشناسان امنیت سایبری توصیه می‌کنند کاربران سرویس‌های پیشرفته هوش مصنوعی حتماً نشست‌های فعال خود را مرتباً بررسی کرده و نرم‌افزارهای امنیتی سیستم خود را به‌روز نگه دارند تا مانع از اجرای بدافزارهای سارق نشست شوند.
چگونه هکرها به توکن‌های کلود دسترسی پیدا می‌کنند؟
مهاجمان با بدافزارهای Infostealer کوکی‌ها و اطلاعات سشن ذخیره‌شده روی سیستم قربانی را می‌دزدند و از طریق آن، توکن‌های دسترسی معتبر صادر می‌کنند.
چطور متوجه شویم حساب کلود ما هک شده است؟
اگر درصد استفاده از سهمیه توکن یا محدودیت پیام شما در زمان عدم فعالیت افزایش یافت، احتمال نفوذ و سرقت نشست کاربری وجود دارد.
بهترین راهکار برای محافظت از حساب کاربری چیست؟
اسکن کامل سیستم برای حذف بدافزارها، خروج از تمامی نشست‌های فعال کلود، تغییر رمزهای عبور و پرهیز از نصب افزونه‌های ناشناخته بهترین اقدامات حفاظتی هستند.