האקרים גונבים טוקנים של מנויי Claude

דווח כי האקרים מצליחים לגנוב 'טוקנים' - אסימוני גישה דיגיטליים - של מנויים בתשלום לכלי ה-AI Claude של Anthropic, ובכך משתלטים על גישה בתשלום מלא ללא ידיעת בעל החשבון המקורי.

גניבת טוקנים היא שיטת תקיפה נפוצה יותר ויותר בעולם ה-AI, שכן טוקנים מאפשרים גישה למערכת בלי צורך בסיסמה בכל פעם, מה שהופך אותם למטרה אטרקטיבית לגניבה.

בעלי עסקים שמשתמשים בחשבונות Claude בתשלום, במיוחד לצוותים, צריכים לוודא שהם מפעילים אימות דו-שלבי, מחליפים מפתחות API בתדירות סבירה, ועוקבים אחר חיובים חריגים בחשבון. גניבת גישה כזו יכולה לגרום גם לחיוב יתר וגם לחשיפת מידע עסקי רגיש שהוזן לכלי.