Tehisintellekti tööriistad on muutunud ettevõtete ja üksikute ettevõtejate igapäevaseks kaasajed率为, kuid koos kasulikkusega tuleb uusi turvariske. Anthropic, üks maailma juhtivateid AI-laboriteid, on välja tulle tulnud hoiatusega, mis puudutab nende mudeli Claude kasutajaid. Tegemist ei ole platvormi sisevialla rünnakuga, vaid sihidud kampaaniaga, kus kuritegelised kasutavad kasutajate arvutitesse imistatud spionaaervarast, et pääseda ligi tasutatud kontodele.

Sessiooniküpsiste varastamine ja 2FA mootorite mööbimine

Rünnaku olemus on lihne, kuid efektiivne. Kuritegelised ei püüle murda salasõnasid brute-force meetodiga ega phishingi abil, vaid kasutavad nn infostealer-malware'i. See on pahavara, mille ainus eesmärk on hiivilt koguda arvutist väärtuslikku infot, nagu salvestatud paroolid ja brauseri küpsised, ning saata need rünnaku korraldaja juurde.

Kritiline punkt on see, et varastatakse aktiivsed login-sessioonid. Kui kasutaja on Claude'i teenusse sisse logitud, loob brauser sessiooniküpsise, mis võimaldab kasutajal liikuda lehekülgede vahel ilma kord-kordilt parooli sisestamise vajaduseta. Kuna rünnaku käigus kopeeritakse just see autentimisküpsis, saavad kuritegelised seda teise seadmes kasutada, et imiteerida õige kasutaja identiteeti. See tähendab, et kahefaktoriline autentimine (2FA) ja ühe sisselogimise süsteemid (SSO) ei takista rünnajat, kuna süsteem arvab, et tegemist on juba kinnitatud seadme ja sessiooniga.

Kuidas Anthropic rünnakute tuvistas

Anthropic märkas probleemi siis, kui nende süsteemid tuvastasid ebatavalise kasutusmustri. Paljudel kontudel täitusid kasutuslimiidid uue tsükli alguses, kuid tühjendus toimus sekunditega, kuigi konto omanik polnud teenusega aktiivselt kokku puutunud. See viitas sellele, et kolmandad isikud kasutasid varastatud sessioone, et ammutada AI-mudeli võimsust oma vajaduste jaoks, kasutades teiste tasutatud pakette.

Reageerides olukorrale, on ettevõte hakkanud ohvritatud kasutajaid välja logima ja eemaldama nende kontodelt salvestatud maksemeetodeid. See on vajalik meetmus, et vältida võimalikke edasiseid rahalisi kulusid või kaardandmete kuriskasutust. Kasutajad, kelle kontod on kompromitteeritud, saavad e-kirja, milles neile teavitatakse pahavara ohvriks 된 olemisest ja palutakse uuesti sisse logida ning makseandmed uuendada.

Ohtlikud tarkvarad ja rünnaku vektorid

Siberkuritegelised ei kasuta ühte konkretset tööriistu, vaid tervet rägist infostealereid. Windowsi platvormil on tuvastatud selliseid perekondi nagu Vidar, Lumma (LummaC2), StealC, RedLine ja Acreed. macOS kasutajad ei ole samuti kaitstud, kuna Apple'i operatsioonisüsteemi ründab Atomic Stealer.

Lisaks passiivsele küpsiste varastamisele on tuvastatud ka aktiivsemad meetodid. Üks rünnakujõud, mida turvafirma Huntress nimetab FakeAgentiks, kasutas Claude'i enda infrastruktuuri relvastamiseks. Kuritegelised ostid Bingi otsingumootoris reklaamipaika märksõna Claude desktop app all. Reklaam viis kasutaja legitiimsele claude.ai domeenile, kus oli loodud pahiklik Claude Artifact. See lehekülg näis usaldusväärne, kuna see kasutas platvormi SSL-sertifikaati.

Kui kasutaja klikkis vale installatoril ClaudeDesktop.exe, käivitades DLL-i sideloadingu meetodi, installiti arvutisse SectopRAT. See on .NET-põhine kaugestjuhimist võimaldav trooja (Remote Access Trojan), mis võimaldab rünnajat koguda brauseri credentials'id, krediitkaartide andmeid ja failisüsteemi sisu. Ainult kahe päeva jooksul, 21. ja 22. juulil 2026, tehti ligi 7100 allalaadimist ja kompromitteeriti vähemalt 29 organisatsiooni.

Uued viisid püsivuse tagamiseks AI-keskkonnas

Küberründajad kohanevad kiiresti ja leiavad viise, kuidas arvutis püsida isegi pärast seda, kui kasutaja on proovinud pahavara eemaldada. Üks uustest meetoditest on mürgised SKILL.md failid. Need on dokumentatsiooni stiilis konfiguratsioonifailid, mida kasutatakse Claude'i agentide oskuste määratlemiseks.

Kuritegelised peitavad pahiklikke juhiseid tavaliste stiilijuhendite või märkuste vahele. Kui Claude laeb selle faili, käivitatakse peidetud käsud, mis laadivad infostealeri uuesti alla ja varastavad credentials'id uuesti. See loob tsükli, kus kasutaja arvutist puhastamine ei ole piisav, kui mürgine konfiguratsioonifail jääb süsteemi.

Infostealerid on disainitud olema nähtamatud, et neil oleks piisavalt aega koguda väärtuslikku infot, mis hiljem müüakse tummisel turul või kasutatakse kontode võtmiseks.

Kuidas kaitsta oma AI-töövooge

Kuna rünnakud toimuvad kasutaja seadme tasandil, ei saa Anthropic ega ükski muu AI-teenuse pakkuja täielikult takistada sessiooniküpsiste varastamist. Kaitse peab algama kohalikust hügieenist. Süsteemsete uuenduste tegemine ja usaldusväärse viirusitõrje kasutamine on esiline kaitsekiht.

Oluline on vältida tarkvara allalaadimist reklaamipostituste või kolmandate allikate kaudu. Isegi kui link näib viivat ametlikule domeenile, võib tegemist olla manipuleeritud sisu või Artifactiga. Lisaks tuleks ettevõtetel kaaluda rangemaid poliitikasid seoses sellega, milliseid AI-agentide konfiguratsioonifaile ja SKILL.md dokumente nende töötajad oma süsteemidesse importivad.

Mida see tähendab Eesti ja Balti riikide ettevõtetele

Eesti ja Baltiumi riigide ettevõtted on tuntud oma kiiresti digitaliseeritud äriprotsesside poolest. e-Estonia ökosüsteem on ehitanud usalduse digitaalse identiteedi ja krüptograafia peale, kuid AI-tööriistade massiline levik ettevõtetesse loob uue rünnakupinna. Kuna paljud kohalikud startupid ja agentuurid kasutavad Claude'i ja muid LLM-isid koodi kirjutamiseks, strateegiate koostamiseks ja kliendisuhte haldamiseks, on nende kontode kompromitteerimine kriitiline risk.

Euroopa Liidu AI Acti raames liigutume suunas, kus AI-süsteemide läbipaistvus ja turvalisus on regulatsioonide keskmes. Kuid see juhtum näitab, et tehniline regulatsioon ei asenda operatsionaalset turvalisust. Balti riikide ettevõtjate jaoks tähendab see, et AI-tööriistade kasutamine ei tohi olla lihtsalt IT-osakonna lubatud tarkvara installimine, vaid see peab olema osa terviklikust küberturvalisuse strateegiast.

Kuna meie regioonis on levinud agility ja kiire rakendamine, on risk, et turvalisus jääb teise planeeringule. Kui töötaja arvutisse satub infostealer, ei ole ohus ainult AI-kasutuslimiit, vaid potentsiaalselt kogu ettevõtte konfidentsiaalne info, mis on AI-mudelisse sisendatud. See rõhutab vajadust rakendada nulle usalduse (Zero Trust) arhitektuuri, kus sessioonide kehtivusaeg on lühike ja seadmete tervis on pidevalt kontrollitud.

Korduma kippuvad küsimused

Allikad: Searchenginejournal, Cybersecuritynews, Bleepingcomputer ·