האקרים גונבים טוקנים של Claude ממנויים תמימים
- ai-news
- cybersecurity
- anthropic
האקרים מנצלים חשבונות Claude כדי לגנוב טוקנים
בתחילת אוגוסט שם לב גרנט דה-סוארדט, יועץ AI עצמאי מבריטניה, שחשבון ה-Claude Max שלו (מנוי ב-200 דולר לחודש) צורך טוקנים בקצב מהיר — בזמן שהוא כלל לא עבד. גם לאחר שניתק את כל החיבורים לחשבון, הצריכה המשיכה לעלות. לפי TechCrunch, לאחר תלונה ל-Anthropic התברר שמפתח הפעלה (session key) שלו נגנב ושימש לכריית טוקני OAuth לא מורשים של Claude Code.
התברר שהוא לא לבד: בפורום Reddit ובדיווח ב-GitHub שיתפו משתמשים נוספים חוויות דומות — חשבונות שצרכו 0% עד 100% ממכסת השימוש תוך דקות, ללא כל פעילות מצד הבעלים. אנתרופיק אישרה כי גורם עוין משתמש בתוכנות ריגול נפוצות (infostealer malware) כדי לגנוב פרטי כניסה שמורים מהמחשבים האישיים של המשתמשים, ולאחר מכן להיכנס לחשבונות ה-Claude שלהם ולנצל את המכסה שלהם. במקרים שזוהו, החברה נעלה את החשבונות, ביטלה הרשאות פעילות והתריעה בפני המשתמשים.
הבעיה המרכזית: מערכת המעקב של Anthropic מציגה רק סך צריכה כוללת, ולא פירוט לפי משימה — כך שגניבה מסוג זה יכולה להימשך חודשים בלי שאיש ישים לב. עבור עסקים קטנים שמפעילים סוכני AI לצורך משימות יומיומיות (כמו דה-סוארדט, שמסתמך על AI לניהול כל עסקו), התקרית מדגישה סיכון אמיתי: יש להשתמש בתוכנת אנטי-וירוס עדכנית, להימנע מהורדת תוכנות ותוספים לא מהימנים, ולעקוב אחרי דפוסי צריכה חריגים בחשבונות AI ארגוניים ואישיים כאחד.
מטא משיקה את Muse — סוכן AI אישי חדש, מבחן אמון גדול
פחות משבועיים אחרי הסכם פשרה של 18 מיליארד דולר בתביעה על פגיעה במשתמשים קטינים, מטא השיקה את Muse — סוכן AI אישי חדש שמטרתו לבצע משימות יומיומיות עבור המשתמש: שליחת מיילים, הזמנת נסיעות, מילוי טפסים ואפילו ביצוע רכישות באמצעות Stripe. כדי לעבוד, Muse דורש חיבור לאימייל, ליומן, לתשלומים ולשירותים נוספים — רמת גישה עמוקה בהרבה מכל מוצר קודם של מטא.
החברה טוענת שהסוכן פועל במחשב וירטואלי מבודד ומאובטח במיוחד, ושאין לו גישה לסיסמאות או לשיחות שמוזרמות למערכות הפרסום של מטא. עם זאת, נוכח היסטוריה ארוכה של הפרות פרטיות (מקיימברידג' אנליטיקה ועד קנסות FTC בסך מיליארדי דולרים), נותר לראות אם הציבור מוכן לתת למטא רמת אמון כזו.
כרום עובר לעדכונים כל שבועיים בעקבות איומי AI
גוגל עברה רשמית ללוח שחרורים דו-שבועי לדפדפן Chrome (החל מגרסה 153), במקום מחזור של ארבעה שבועות. החברה מסבירה שהשינוי קשור ישירות לעולם האבטחה בעידן ה-AI: כלים אוטומטיים מבוססי AI מזהים פרצות מהר יותר, ואיומים חדשים — חלקם מונעים בעצמם על ידי AI — דורשים זמן תגובה קצר יותר בין גילוי הפרצה לתיקונה. מוזילה, מיקרוסופט (Edge) ו-Brave כבר אימצו מדיניות דומה.
עבור משתמשים ובעלי עסקים קטנים, המשמעות המעשית היא לוודא שהדפדפן מוגדר לעדכון אוטומטי — קצב השחרורים המהיר הופך את זה לקריטי יותר מאי פעם.
דיווח: הפנטגון ביקש מ-OpenAI מודל צבאי עם 'שיעור סירוב נמוך'
לפי דיווח של The Intercept (המצוטט ב-The Verge), משרד ההגנה האמריקאי ביקש מ-OpenAI גרסה מותאמת של הטכנולוגיה שלה עם 'שיעורי סירוב מינימליים' לפקודות צבאיות. OpenAI הכחישה שחתמה אי פעם על חוזה עם ניסוח כזה. מדובר בדיווח על בסיס מקור עיתונאי יחיד שהחברה עצמה מכחישה — יש להתייחס אליו בזהירות, אך הוא מצטרף לשיח הרחב יותר על גבולות השימוש הצבאי בכלי AI מסחריים.