Похищение данных сеансов работы в браузере продолжает оставаться одним из наименее заметных путей осуществления атак, и данный случай ещё раз демонстрирует: надёжность начинается не с искусственного интеллекта, а с соблюдения правил кибербезопасности пользователем.
Недавно компания Anthropic признала наличие серьёзного инцидента в области безопасности, затронувшего пользователей ИИ-помощника Claude. Злоумышленники используют вредоносное программное обеспечение для кражи логинов и сеансов браузера, что позволяет им получать несанкционированный доступ к учётным записям клиентов. Компания уже начала уведомлять пострадавших пользователей посредством электронной почты, принудительно завершает активные сессии, удаляет сохранённую платёжную информацию и возмещает средства за совершенные без разрешения транзакции.
Глава группы защиты инфраструктурных ИТ-решений компании «Газинформсервис» Сергей Полунин отметил:
Согласно информации от Anthropic, атака не связана с уязвимостями в самом искусственном интеллекте или мобильных приложениях Claude — целью злоумышленников стали исключительно пользователи настольных версий для персональных компьютеров и Mac. Вредоносное программное обеспечение даёт возможность хакерам обходить двухфакторную аутентификацию и получать доступ к учётным записям без необходимости подбора паролей.
Сергей Полунин добавил:
В частности, на ежегодном форуме GISDAYS 2026 (Global Information Security Days*), который «Газинформсервис» организует уже девятый год подряд, планируется затронуть актуальные вопросы кибербезопасности, в том числе способы защиты от возникающих угроз. Мероприятие пройдёт с 30 сентября по 2 октября в Санкт-Петербурге и Москве.
