Das KI-Unternehmen Anthropic hat kürzlich eine Sicherheitsmaßnahme für Claude-Nutzer eingeführt, indem es bei einigen Konten eine automatische Abmeldung durchführte, um zu verhindern, dass Angreifer auf Konten zugreifen, indem sie gestohlene, noch gültige Anmeldesitzungen von den persönlichen Computern der Nutzer ausnutzen.
Der direkte Grund für die erzwungene Abmeldung von Claude liegt nicht in einer Schwachstelle der Claude-Plattform selbst, sondern darin, dass einige Nutzergeräte mit Datendiebstahl-Malware infiziert waren. Solche spezialisierten Programme lauern oft im Browser und sammeln heimlich sensible Daten wie Anmeldedaten und Sitzungstoken. Sobald Angreifer Zugriff auf noch nicht abgelaufene Sitzungsinformationen erhalten, können sie ohne Benutzername und Passwort als echte Nutzer in das Konto eindringen, was ein erhebliches Risiko darstellt. Anthropic hat durch die aktive Ungültigmachung der betreffenden Sitzungen auf Serverseite die Möglichkeit unterbrochen, dass die gestohlenen Anmeldedaten ausgenutzt werden, was eine gängige Isolationsmaßnahme bei Sicherheitsvorfällen ist.
Betroffene Nutzer müssen sich erneut anmelden, genaue Anzahl noch nicht bekannt
Dies bedeutet jedoch auch, dass einige Nutzer ihre Anmeldedaten erneut eingeben müssen, um den normalen Betrieb wiederherzustellen. Derzeit liegen keine genauen Daten über die Anzahl der betroffenen Nutzer vor, und es wurde noch nicht bestätigt, ob es zu weiteren Datenlecks gekommen ist. Anthropic hat zu diesem Vorfall keine weiteren öffentlichen Kommentare abgegeben.
Dieser Vorfall hebt erneut die Bedeutung der Sicherheit von Endgeräten für den Schutz von Online-Konten hervor. Selbst wenn die Serverseite der Plattform nicht kompromittiert wurde, können die im Browser gespeicherten Anmeldesitzungen von Dritten ausgenutzt werden, sobald der Computer des Nutzers mit Datendiebstahl-Malware infiziert ist. Für Nutzer, die es gewohnt sind, dauerhaft angemeldet zu bleiben, sind regelmäßige Updates des Betriebssystems und der Sicherheitssoftware sowie die Vermeidung von Downloads und Installationen aus nicht offiziellen Quellen nach wie vor notwendige Maßnahmen zur Verringerung des Risikos eines Kontodiebstahls.