Gestohlene Sessions, verbrannte Tokens: Wie Hacker Claude-Konten für sich arbeiten lassen

Anthropic erklärte betroffenen Nutzer:innen, dass Kriminelle mit sogenannter Info-Stealer-Malware Login-Sitzungen abgreifen. Solche Schadprogramme haben es unter anderem auf gespeicherte Zugangsdaten und Sitzungsinformationen abgesehen. Einige User erhielten bereits Warnmails von Anthropic, doch nicht alle betroffenen User sind bisher bekannt.

Die Vorfälle sind deshalb heikel, weil ein gestohlener Session Token gewissermaßen wie ein bereits geöffnetes digitales Türschloss funktionieren kann. Ein:e Angreifer:in muss sich dann nicht unbedingt mit Passwort und Zwei-Faktor-Authentifizierung anmelden. Besitzt jemand eine gültige Sitzung, kann diese Person unter Umständen direkt auf das Konto zugreifen, bis diese Sitzung serverseitig beendet wird.

Im Fall von De Swardt stellte Anthropic fest, dass ein kompromittierter Sitzungsschlüssel offenbar dazu verwendet wurde, weitere OAuth-Tokens für Claude Code auszustellen. Nach Angaben des Nutzers konnte das Unternehmen allerdings nicht eindeutig feststellen, wie der ursprüngliche Zugriff erlangt worden war. Genau hier liegt jedoch eine Lücke: Wer nichts mit Claude macht, erwartet normalerweise auch keinen steigenden Verbrauch. Wenn gleichzeitig keine detaillierte Nutzungsübersicht verfügbar ist, kann ein Missbrauch lange unentdeckt bleiben.

Was Claude-Nutzer:innen jetzt tun sollten

Wichtig ist die Unterscheidung: Die bisherigen Hinweise bedeuten nicht automatisch, dass Claude selbst gehackt wurde. Stattdessen werden gezielt Info-Stealer eingesetzt, welche auf verschiedene Weisen auf den Computer gelangen. Die Schad-Software könnte also bereits vorher auf einem Computer gelandet sein, etwa über manipulierte Software, schädliche Werbung oder andere infizierte Downloads. Dennoch bedeutet dies für Anthropic nicht nur ein Sicherheitsproblem, sondern auch ein Vertrauensproblem. Wenn Nutzer:innen nicht nachvollziehen können, wodurch ihr Kontingent verbraucht wurde, ist ein ungewöhnlich hoher Verbrauch nur schwer einzuordnen.

Wer einen unerklärlichen Token-Verbrauch feststellt, sollte daher nicht einfach abwarten und folgende Schritte unternehmen:

1. Alle Claude-Sitzungen beenden.
Aktive Sitzungen und gespeicherte Autorisierungen sollten zurückgesetzt beziehungsweise widerrufen werden.

2. Passwort ändern.
Das sollte möglichst von einem Gerät aus geschehen, dem man vertraut.

3. Zwei-Faktor-Authentifizierung aktivieren.
Sie schützt insbesondere vor klassischen Passwortdiebstählen. Gegen bereits gestohlene Sitzungen ist sie allerdings kein vollständiger Schutz – eine bestehende Session kann unter Umständen genutzt werden, ohne dass erneut MFA abgefragt wird.

4. Andere Zugangsdaten prüfen.
Wenn ein Info-Stealer vermutet wird, sollte das Gerät auf Schad-Software untersucht werden. Besonders wichtig sind gespeicherte Browser-Passwörter, Session Cookies und unbekannte Browser-Erweiterungen.

5. Zahlungsdaten kontrollieren.
Bei kostenpflichtigen Claude-Tarifen lohnt sich ein Blick auf Rechnungen, Tarifänderungen und hinterlegte Zahlungsmethoden.

6. Ungewöhnlichen Verbrauch dokumentieren und Anthropic kontaktieren.
Zeitpunkte, Verbrauchssprünge und Sicherheitswarnungen können bei der Untersuchung helfen.

Session-Daten sind genauso wertvoll wie Passwörter. Wer unbekannte Software installiert, dubiose Browser-Erweiterungen nutzt oder auf fragwürdige Downloads klickt, riskiert nicht nur den Verlust seines Passworts. Auch eine bereits authentifizierte Sitzung kann zum Einfallstor werden. Und genau das macht die aktuellen Fälle so unangenehm: Die KI muss gar nicht wissen, dass jemand anderes sie benutzt. Für Claude sehen die Angreifer:innen möglicherweise einfach wie bereits eingeloggte Nutzer:innen aus.

---

Nach OpenAI-Vorfall:

Auch Anthropic entdeckt Sicherheitslücken –

so schützt du dich vor KI-Angriffen

---

Stelle OnlineMarketing.de als bevorzugte Quelle auf Google ein

Wenn du OnlineMarketing.de auf Google als bevorzugte Quelle einstellen möchtest, um auch in den Schlagzeilen auf Google immer aktuelle News und Tipps aus der Welt des Marketing und der Tech-Entwicklungen zu finden, kannst du einfach die Google-Quelleneinstellungen aufrufen und die Seite anwählen. Über das Stern-Icon neben den Top Stories kannst du ebenfalls bevorzugte Quellen für die spätere Suche speichern.