パスワードも2FAも盗まない――攻撃者が狙った「Claudeのログイン済みセッション」の正体
「パスワードを変えた」「2段階認証も有効にしている」――それでも、AIサービスを不正利用される可能性がある。Anthropicの「Claude」で、インフォスティーラーが盗んだログイン済みセッションを悪用し、利用量を不正に消費する事案が確認されたという。
1 件のブックマーク
X に入る文: 「パスワードでも 2FA でもなく、ログイン済みセッションを盗まれる。AI サービスを使う側の対策として読んでおく。」— awesome-linus / パスワードも2FAも盗まない――攻撃者が狙った「Claudeのログイン済みセッション…
