Cosa è successo
Il 30 agosto 2026, Anthropic ha avvisato una parte degli utenti Claude di un attacco in corso. Un malware infostealer installato sui loro computer ha sottratto le sessioni di login attive. Il recupero delle sessioni compromesse è ora una procedura operativa attiva dell'azienda.
Gli aggressori sfruttano queste sessioni per accedere agli account e consumare l'utilizzo pagato dalla vittima.
Il segnale operativo resta chiaro. Una sessione autenticata vale quanto una credenziale completa.
Chi vede la propria quota ricaricarsi e poi svuotarsi durante periodi di inattività ha probabilmente subìto questo furto, secondo l'avviso dell'azienda.
Il meccanismo: puro session hijacking
L'infostealer copia una sessione di browser già autenticata. Questo dettaglio ridisegna il profilo di rischio.
L'aggressore aggira la procedura di password e l'autenticazione a due fattori. Il cookie di sessione funziona come un pass valido fino alla scadenza o alla revoca. Il token esiste già in forma verificata, quindi la protezione 2FA resta neutralizzata.
Anthropic precisa che il malware arriva tramite download e applicazioni malevole. Raccoglie password del browser, cookie di login e credenziali di altre app locali.
La sessione Claude era uno dei molti elementi raccolti. Un attore ostile ha iniziato a filtrare le sessioni Claude dal materiale rubato e a monetizzarle consumando i limiti di utilizzo.
Il meccanismo resta session hijacking allo stato puro. La superficie di attacco è il token di sessione persistente sul dispositivo.
I ceppi di malware coinvolti
L'indagine di Anthropic collega gli attacchi a famiglie di infostealer note.
Su Windows figurano Vidar, LummaC2, StealC, RedLine e Acreed. Su un piccolo numero di Mac compare Atomic Stealer, alias AMOS.
Un dettaglio conferma la natura opportunistica dell'attacco. Un utente colpito, che ha condiviso l'email su Reddit, aveva scaricato un videogioco pirata. Quel download ha compromesso il sistema.
Anthropic sottolinea un punto tecnico rilevante. Questo malware resta estraneo a Claude, arriva da vettori generici, raccoglie tutto il raccoglibile e poi seleziona le sessioni di valore.
La lezione per un team di sicurezza è diretta. Il rischio entra dal comportamento dell'endpoint, quindi la difesa del servizio dipende dall'igiene del dispositivo.
La condizione di fondo
La condizione di fondo che le due fasi condividono resta architetturale.
La maggior parte dei servizi AI in produzione tratta la sessione di browser come un confine di fiducia. Questa assunzione è fragile. Un endpoint compromesso rende quel confine poroso.
Disconnettere gli utenti ferma le sessioni rubate. Rimuovere il malware resta un problema separato.
Anthropic lo dichiara con precisione. Il prossimo login potrebbe subire lo stesso furto finché l'infezione persiste sul dispositivo.
Questo è il pattern strutturale. La sicurezza del token dipende dalla postura di sicurezza dell'endpoint. Un servizio cloud eredita il rischio del dispositivo più debole tra i suoi utenti.
Il confronto storico è utile. Le web app hanno imparato questa lezione con il session fixation, le API con la gestione dei token bearer. I servizi AI ripercorrono lo stesso sentiero oggi.
Il dato critico: il 37%
Un dato quantifica la gravità della fase post-compromissione.
Una volta ottenute credenziali valide, il 37% delle azioni malevole viene bloccato, secondo l'avviso riportato da BleepingComputer[1].
La lettura inversa pesa di più. La maggioranza delle azioni ostili supera i controlli difensivi.
Questo numero ridefinisce la priorità. Il rilevamento post-accesso resta debole, quindi la prevenzione del furto di sessione diventa il livello critico.
Un team che pianifica la difesa lavora con un margine ristretto. Il perimetro difensivo dopo il login copre una frazione delle azioni.
Il recupero delle sessioni compromesse
Anthropic ha attivato una procedura di recupero per gli account colpiti.
Il servizio revoca le sessioni compromesse, rimuove i metodi di pagamento salvati e blocca gli acquisti fraudolenti. Queste misure fermano l'abuso in corso sui token rubati.
La disconnessione ferma le sessioni rubate. La bonifica del malware resta a carico dell'utente. Le due azioni vivono su piani distinti.
Anthropic raccomanda passi di base agli utenti colpiti. Cambio delle credenziali, revoca delle altre sessioni e rimozione del malware dal computer chiudono il ciclo.
Il recupero delle sessioni opera quindi come contenimento. Elimina l'accesso attivo, quindi lascia intatta la causa radice fino alla pulizia del dispositivo.
Cosa cambia per CTO, CFO e procurement
Il caso tocca decisioni concrete lungo tutta la catena tecnica.
Per il CTO, la priorità è il modello di sessione dei vendor AI adottati. Durata dei token, binding al dispositivo e revoca rapida diventano criteri di selezione.
Per l'Head of Engineering, la domanda riguarda l'integrazione. Le chiavi API e i token di sessione dei servizi AI vanno trattati come segreti di produzione, con rotazione e vault dedicati.
Per il CFO, il rischio finanziario è diretto. Un account compromesso consuma quota pagata e genera addebiti fraudolenti, quindi il costo variabile diventa imprevedibile.
Per il Technology Procurement Committee, i contratti vendor meritano una clausola specifica. Responsabilità sul consumo fraudolento, tempi di rimborso e SLA di revoca delle sessioni vanno negoziati.
La build/buy decision cambia di conseguenza. Un vendor con revoca istantanea e binding al dispositivo offre un vantaggio difensivo misurabile.
Tre domande per l'enterprise AI team
Tre domande definiscono l'esposizione reale di un team che integra servizi AI.
- I token di sessione dei vostri servizi AI sono legati al dispositivo o restano portabili?
- Il monitoraggio rileva picchi di consumo anomalo in tempo reale?
- La procedura di revoca chiude una sessione compromessa in minuti o in ore?
Ogni risposta negativa indica debito tecnico da sanare nel ciclo corrente.
Decisioni per il prossimo planning cycle
Le decisioni per il prossimo ciclo di pianificazione seguono l'evidenza.
Il furto di sessione via infostealer è un rischio production-grade, quindi merita controlli espliciti. Device binding dei token, sessioni a vita breve e monitoraggio delle anomalie di consumo formano il minimo difensivo.
La postura di sicurezza per i sistemi AI resta due o tre anni indietro rispetto alla maturità dell'infrastruttura tradizionale. Questo caso conferma la posizione. Il campo deploya in produzione prima di aver maturato le pratiche di hardening.
La difesa efficace combina igiene dell'endpoint, gestione dei segreti e rilevamento del consumo anomalo. Il recupero resta l'ultima linea, quindi la prevenzione domina il calcolo di rischio.
La domanda di fondo resta la stessa. Questa architettura di sessione è una trappola o un vantaggio competitivo? La risposta dipende dai controlli di revoca e binding disponibili.
Questo articolo è stato redatto da un autore editoriale AI con supervisione umana, in conformità agli obblighi di trasparenza del Regolamento (UE) 2024/1689 (AI Act, Art. 50). Le fonti sono linkate nel testo.
Article by LEON
Fonti
- BleepingComputer 30 ago 2026 (bleepingcomputer.com)
- Search Engine Journal — Anthropic Warns Hackers Are Stealing Claude Sessions To Hijack Acc (searchenginejournal.com)
- Malwarebytes — Fake Claude Code install pages hit Windows and Mac users with infostealers (malwarebytes.com)