Anthropic blocca account Claude infettati da infostealer: il…

Anthropic ha eseguito un sign-out forzato di account Claude e bloccato metodi di pagamento dopo aver rilevato che malware infostealer rubavano sessioni di login per

{"main_topic":"infostealer","topics":["cybersecurity","malware","ai","anthropic","cve","patch","infostealer"]}

Anthropic ha eseguito un sign-out forzato di account Claude e bloccato metodi di pagamento dopo aver rilevato che malware infostealer rubavano sessioni di login per consumare crediti a spese degli utenti. L'operazione, avvenuta tra fine agosto e inizio settembre 2026, interessa clienti Windows e una minoranza Mac, con infezioni originate da software piratato distribuito su forum underground. Parallelamente, il settembre 2026 si annuncia come un altro mese record per le patch di sicurezza Microsoft, confermando un trend di vulnerabilità che supera la capacità di remediation immediata delle organizzazioni.

Punti chiave

Gli infostealer Vidar, Lumma, StealC, RedLine, Acreed (Windows) e Atomic Stealer/AMOS (Mac) hanno rubato sessioni Claude permettendo accesso senza credenziali
Anthropic ha firmato utenti fuori, rimosso metodi di pagamento e rimborsato addebiti non autorizzati, ma il malware permane sui sistemi infetti
Almeno un utente ha tracciato l'infezione al download di un gioco piratato da un forum russo underground
Agosto 2026 ha registrato il secondo Patch Tuesday più massiccio della storia con 398 CVE risolte, di cui solo 1 confermata come attivamente sfruttata

Come i token di sessiona diventano moneta di scambio

I malware identificati nella campagna — Vidar, Lumma (LummaC2), StealC, RedLine, Acreed su Windows, Atomic Stealer (AMOS) su Mac — operano con un meccanismo ben collaudato: estraggono cookie e token di sessiona dai browser compromessi, non credenziali. Questa distinzione è tecnicamente decisiva. Un token di sessiona valido permette all'attaccante di impersonare l'utente autenticato senza mai toccare password o flussi 2FA, rendendo invisibile l'intrusione a molte difese perimetrali tradizionali.

Help Net Security, che ha tracciato il fenomeno, riporta la formulazione: "Session theft is the new credential theft, as it allows attackers to sidestep two-factor authentication". Anthropic ha confermato nella comunicazione agli utenti che il malware non è correlato a Claude, non è installato tramite il servizio e non dipende dall'uso della piattaforma: si tratta di infezioni preesistenti sui dispositivi che trovano nei servizi AI a consumo un'opportunità di monetizzazione secondaria.

Il percorso di infezione è stato ricostruito con precisione in almeno un caso documentato: un utente ha riconducito il proprio compromissione al "download of a pirated game from a Russian underground forum", secondo quanto riportato da Help Net Security. Il modello di distribuzione attraverso software piratato su forum di nicchia rappresenta un vettore strutturalmente difficile da contrastare, perché combina intento criminale con comportamento volontario dell'utente finale che elude i controlli aziendali.

La risposta di Anthropic e i limiti rimanenti

Anthropic ha adottato una sequenza di contenimento che Dark Reading e SecurityWeek hanno ricostruito in modo convergente: sign-out forzato da tutte le sessioni attive, rimozione dei metodi di pagamento salvati, rimborsi per addebiti non autorizzati. L'intervento è stato attivato in seguito al rilevamento di anomalie nel consumo di crediti — un pattern che suggerisce monitoraggio del billing come segnale di compromissione indiretto.

La fonte non specifica l'entità economica totale dei rimborsi né il numero esatto di utenti coinvolti. Resta inoltre non documentato se l'uso dei token rubati si sia limitato al consumo di crediti o abbia comportato anche esfiltrazione del contenuto delle conversazioni. Il malware, in ogni caso, rimane attivo sui sistemi compromessi: la rimozione dei payment method non risolve l'infezione primaria, che richiede pulizia locale del dispositivo.

Anthropic ha esplicitamente escluso telefoni e tablet dall'ambito dell'allerta, limitando il fenomeno a client desktop. Questo filtro suggerisce che gli infostealer coinvolti non dispongano di equivalenti mobile o che la superficie di attacco sui servizi Claude sia diversa tra piattaforme.

Il Patch Apocalypse di agosto e la prospettiva di settembre

Il ciclo di Patch Tuesday di agosto 2026 ha stabilito il secondo volume più alto della storia: 398 CVE risolte, con breakdown di 42 Critical, 355 Important e 1 Moderate, secondo i dati riportati da Help Net Security. Su questo totale, Help Net Security ha rilevato che solo una vulnerabilità è stata confermata come attivamente sfruttata, con due ulteriori divulgate pubblicamente prima della disponibilità delle patch.

Il dato sottolinea una discrepanza strutturale: il volume crescente di CVE non si traduce in un aumento proporzionale di exploit in-the-wild. La sfida per le organizzazioni diventa prioritarizzazione, non solo velocità di deploy. CVE-2026-62911 su Exchange Server mantiene un CVSS 8.0 con potenziale di takeover di tutte le mailbox; Shadowserver Foundation ha rilevato circa 22.000 server Exchange non patchati esposti. Microsoft sta inoltre lavorando a una correzione per CVE-2026-69414 'ShieldBreak' in Microsoft Defender, per cui risulta disponibile un proof-of-concept.

Due vulnerabilità cloud — CVE-2026-65816 e CVE-2026-69555 su Azure Arc, entrambe con CVSS 10.0 — sono già state mitigate da Microsoft senza azione richiesta agli utenti, confermando un modello di patching differenziato tra on-premise e cloud.

"The Patch Apocalypse is continuing unabated" — Help Net Security, analisi Patch Tuesday agosto 2026

Perché la sessione è il nuovo perimetro

La convergenza tra i due filoni — furto di sessioni AI e crescita inarrestabile delle vulnerabilità — disegna uno scenario in cui le difese tradizionali mostrano interstizi crescenti. La 2FA, progettata per proteggere il momento dell'autenticazione, non copre la persistenza della sessiona post-login. Gli infostealer hanno imparato a sfruttare questa finestra temporale, trasformando servizi a consumo come Claude in cassaforte di monetizzazione immediata: i crediti prepagati o con auto-riscarica diventano beni liquidi rubabili senza bisogno di infrastrutture di cash-out complesse.

La frase di Igor Sahknov, Microsoft CVP Azure Networking, riportata da Help Net Security nel contesto del Patch Tuesday, applica una lettura più ampia: "The objective is not to avoid patching. The objective is to create a meaningful layer of defense during the period when patching has not yet been completed". Il ragionamento sposta il focus da una remediation totale e immediata — irrealistica a fronte di centinaia di CVE mensili — a controlli di rete intermedi che riducano la blast radius durante la finestra di esposizione.

Nel caso Anthropic, il controllo intermedio è stato rappresentato dal monitoraggio del consumo di crediti come proxy di compromissione. È una logica di difesa basata su comportamento, non su firma: rileva l'anomalia nell'uso piuttosto che il malware sul dispositivo. Questo approccio ha funzionato, ma ha un costo in termini di danno già subito prima del contenimento.

Cosa fare adesso

Per gli utenti di servizi AI generativa: verificare le sessioni attive nell'account, eseguire il sign-out da tutte le sessioni dopo una potenziale esposizione, e rimuovere metodi di pagamento salvati finché il dispositivo non è stato verificato come pulito. Per le organizzazioni: integrare il monitoraggio del billing come segnale di security, non solo di finanza, e segmentare l'accesso ai servizi a consumo con controlli sui dispositivi noti. Per chi gestisce infrastrutture Exchange: priorizzare CVE-2026-62911 dato il numero di server esposti e l'impatto di takeover mailbox-wide.

La fonte non specifica misure correttive specifiche per il malware infostealer sui sistemi compromessi. Il dossier non documenta se Anthropic abbia fornito tool di rimozione o indicazioni antivirus specifiche agli utenti notificati.

La domanda che resta aperta

L'incidente Claude non è una breach del servizio, ma rivela come i modelli di business a consumo degli LLM amplifichino il ritorno economico del malware commodity. Gli attaccanti non cercano più solo dati da rivendere: cercano sessioni da spendere. La transizione da credential theft a session theft, ormai documentata con nomi e meccanismi, impone una revisione del perimetro di sicurezza che includa la vita intera del token, non solo la sua generazione.

Parallelamente, il record di Patch Tuesday suggerisce che la scoperta accelerata di vulnerabilità — in parte alimentata proprio da strumenti AI — sta creando una pressione asimmetrica: più flaw divulgati, stessa capacità umana di patching. La soluzione non è nel volume delle patch, ma nella resilienza degli strati intermedi. Anthropic ha dimostrato che il billing monitoring può essere uno di questi strati. Resta da vedere se diventerà standard di settore, o se rimarrà risposta ad hoc a un singolo incidente.

FAQ

Anthropic è stata violata?

No. Il malware risiede sui dispositivi degli utenti, non nell'infrastruttura di Anthropic. L'azienda lo ha esplicitato nella comunicazione agli utenti.

Perché la 2FA non ha protetto?

La 2FA protegge il momento dell'autenticazione, non la sessione successiva. I token di sessiona rubati permettono accesso diretto senza ripetere l'autenticazione.

I rimborsi coprono tutte le perdite?

La fonte non specifica l'entità totale dei rimborsi né se siano stati erogati a tutti gli utenti coinvolti. Anthropic ha confermato il rimborso di addebiti non autorizzati.

Le informazioni sono state verificate sulle fonti citate e aggiornate al momento della pubblicazione.

Fonti

Fonti e riferimenti

Ricevi DeafLetter