Anthropic разослала уведомления части пользователей Claude, чьи сессии, по данным BleepingComputer, могли быть захвачены через инфостилер на личных ПК. Компания сбросила доступ, убрала сохранённые платёжные методы и оформила возвраты — редкий случай, когда AI-платформа реагирует на бытовую киберугрозу без лишнего шума, но с заметными последствиями для доверия.
Суть события
Anthropic, если верить сообщению BleepingComputer, начала принудительно выводить из аккаунтов часть пользователей Claude после того, как заметила признаки захваченных сессий. Речь не о взломе самой платформы, а о более приземлённой схеме: вредонос на компьютере пользователя перехватывал уже открытый доступ и позволял злоумышленникам тратить чужие лимиты или ресурсы.
Компания убрала сохранённые платёжные методы, закрыла активные сессии и пообещала возвраты там, где использование оказалось связано с компрометацией. Это не выглядит как громкий кризис, но для пользователя удар получается очень практический: ты просто открываешь Claude и обнаруживаешь, что доступ уже нужно восстанавливать, а платёжная часть учёта пересмотрена заново.
Детали
Такие инциденты обычно строятся не на взломе облака, а на слабом звене рядом с ним — браузере, расширении, заражённой машине или украденной сессии. Инфостилеры любят именно этот сценарий: им не нужно пробивать оборону сервиса, достаточно унести куки, токены или другие данные входа с обычного пользовательского ПК.
В этом и неприятность истории: для компании это операционная зачистка, а для человека — вопрос гигиены на своём устройстве. Один заражённый ноутбук способен оставить след в биллинге, истории запросов и списке активных входов, даже если сам сервис работает исправно. Похожая логика уже всплывала в наших разборах про <a href=»https://ai-digest.ru/chatgpt-teper-trebuet-selfi-s-pasportom-kak-openai-i-anthropic-vnedryayut-kyc/»>проверку личности в AI-сервисах</a>: чем дороже и чувствительнее доступ, тем сильнее внимание к тому, кто сидит по ту сторону экрана.
Отдельно важно, что Anthropic не просто заблокировала доступ, а ещё и вернула деньги. Это маленькая, но показательная деталь: компания пытается не спорить с пользователем о каждом списании, а быстро снять напряжение и не превращать технический инцидент в репутационную яму.
Контекст
Ситуация хорошо показывает, как AI-продукты постепенно становятся частью обычной финансовой и рабочей рутины. Когда пользователь хранит платёжную карту в сервисе, держит там рабочие сессии и воспринимает чат-бота как постоянный инструмент, любая кража токена превращается не в абстрактную угрозу, а в прямую операционную боль.
Для Anthropic это ещё и вопрос доверия. Сервису недостаточно быть умным и быстрым; он должен выглядеть защищённым в глазах тех, кто платит за него деньги. И если компания видит массовый риск со стороны инфостилеров, ей выгоднее самой жёстко сбросить сессии и зачистить платёжные следы, чем ждать, пока проблема расползётся по соцсетям и тикетам поддержки.
На этом фоне полезно помнить и про прошлые поводы для нервозности вокруг Anthropic: от ограничений доступа до более жёсткой политики работы с аккаунтами и рисками. <a href=»https://ai-digest.ru/news-20260619-sk-telecom-anthropic-shutdown/»>Мы уже видели</a>, как быстро компания может принимать неудобные, но решительные меры, когда считает риск достаточно высоким.
Что дальше
Для пользователей вывод простой и не очень романтичный: если Claude или любой другой AI-сервис открыт на личном ноутбуке, нужно смотреть не только на пароль, но и на состояние устройства. Проверка на инфостилеры, свежие обновления браузера, двухфакторная аутентификация и регулярный выход из сессий — скучная, зато рабочая профилактика.
Для рынка это ещё один знак, что безопасность AI-платформ теперь измеряется не только защитой модели, но и защитой повседневного входа. Кто не научится быстро гасить подобные инциденты, тот будет платить не только возвратами, но и репутацией. И это уже совсем не тихая бухгалтерия — это конкурентное преимущество.
