资讯
Anthropic automatically signs out Claude users to protect them from hackers
📋总体概括
Anthropic发现信息窃取型恶意软件正在从用户电脑上窃取Claude的活跃登录会话(Cookie),为防止黑客借此劫持账号、直接进入已登录状态并获取用户的对话与数据,Anthropic采取了强制登出所有Claude用户的措施。此举牺牲了用户的登录便利性换取安全,也暴露出AI账号中沉淀的个人与商业敏感数据已成为黑产窃取的新目标。
⚡关键信息
- ▸Infostealer类恶意软件已从用户PC端窃取Claude的活跃登录会话Cookie
- ▸Anthropic为阻止黑客利用被窃会话,选择强制登出全体Claude用户
- ▸被劫持的活跃会话可让黑客绕过密码直接访问用户对话内容与数据
- ▸事件表明AI助手账号正成为信息窃取黑产的新高价值目标
🔥犀利点评
一句话强制全员登出,看似粗暴,实则是会话劫持场景下最正确、唯一有效的止损手段——被偷的Cookie没法作废找回,只能整体踢下线。真正值得警惕的是:AI对话里的商业机密、代码和个人隐私浓度极高,账号价值早已超过一般邮箱,用户却仍习惯性的不设防。防窃取端点安全这道防线,最终还得靠用户自己。
📰 相关资讯(与本文相关的其他资讯)
本文由本站自动聚合,以下为原始来源:前往 Engadget 阅读全文 →