Les utilisateurs de Claude sont déconnectés de leurs comptes afin de mettre un terme à une nouvelle campagne de logiciels malveillants qui épuise leur quota d’utilisation de l’IA.
Les points clés à retenir sur cette attaque contre Anthropic selon ZDNET
Anthropic a alerté certains utilisateurs de Claude au sujet d’un nouveau logiciel malveillant de vol d’informations (infostealer) qui prend le contrôle de leurs sessions.
L’objectif de cette campagne ? Voler votre crédit d’utilisation. Et devant l'explosion des coûts de l'IA générative, cela n'a rien d'étonnant.
Et il faut désormais ajouter une nouvelle catégorie de données ciblées à cette liste : les identifiants des plateformes d’IA.
Un utilisateur de Reddit a publié une capture d’écran de l’e-mail qu’il a reçu d’Anthropic, la société à l’origine de Claude, l’alertant d’une possible infection par un logiciel malveillant sur ses appareils qui aurait compromis son compte Claude.
Anthropic a déconnecté les utilisateurs concernés de leurs comptes et supprimé leurs informations de paiement.
Selon l’alerte, des logiciels de vol d’informations ciblant Claude apparaissent sur les PC Windows et Mac. Il n’existe actuellement aucune preuve indiquant que des téléphones ou des tablettes soient concernés.
Ces logiciels de vol d’informations, notamment Vidar, Lumma, StealC et RedLine sous Windows, ainsi qu’Atomic Stealer sur un « petit nombre de Mac », sont utilisés pour s’infiltrer discrètement dans les comptes Claude et épuiser les quotas d’utilisation des victimes — ce qui pourrait entraîner des frais supplémentaires liés à l’utilisation de crédits.
« Si vos limites d’utilisation semblaient s’être rechargées puis épuisées alors que vous n’utilisiez pas Claude, c’était probablement la cause », explique Anthropic.
Anthropic n’est pas nécessairement tenu de rembourser les paiements non autorisés lorsque les infections par des logiciels malveillants résultent d’activités illégales menées par les utilisateurs, telles que le téléchargement de logiciels piratés ou la piraterie de contenus.
L’auteur du message initial sur Reddit, par exemple, a admis que la source de l'infostealer était probablement un jeu piraté et, comme l’indique Anthropic, l’entreprise n’a « aucune raison de croire que ce logiciel malveillant soit lié à Claude, qu’il ait été installé via Claude ou qu’il soit lié à quoi que ce soit que [les utilisateurs] aient fait avec Claude ».
Cet utilisateur, ainsi que d’autres impliqués dans des activités similaires, ont la chance qu’Anthropic s’efforce de protéger leurs données financières et leur utilisation — et qu’elle rembourse également tous les frais d’utilisation supplémentaires qui semblent non autorisés.
La leçon à en tirer est simple et n’a pas changé depuis les débuts des plateformes infestées de logiciels malveillants comme Limewire : vous mettez en danger votre vie privée, votre sécurité et vos appareils si vous téléchargez des logiciels piratés, illégaux ou dont la licence a été contournée.
Avant toute chose, vous devez supprimer tout logiciel nouveau, suspect ou piraté, puis lancer une analyse approfondie de votre système à la recherche de logiciels malveillants afin de détecter et d’éliminer tout programme de vol d’informations qui se cacherait sur votre machine.
Anthropic a déconnecté les utilisateurs concernés. Si vous en faites partie, vous devrez vous reconnecter et saisir à nouveau vos informations de paiement. Si vous constatez des frais inhabituels qui n’ont pas été remboursés, vous pouvez contacter le service d’assistance de Claude.
Le ZDNET Morning le brief de l'actu tech pour les pros tous les matins à 9h00. Transformation numérique, IA, matériel, logiciels,… ne passez pas à côté de ce qui fait la Une du secteur.
Après le vol d'une cliente par piratage de carte SIM, la justice vient de trancher. Elle condamne conjointement Free et la BNP Paribas pour leurs défaillances respectives. Un arrêt inédit qui redéfinit totalement la responsabilité des opérateurs et des banques face aux piratages.
La station de travail Threadripper Halo Station associe un processeur Ryzen Threadripper PRO 9995WX à 96 cœurs et des accélérateurs Instinct MI350P.
L'enquête sur le piratage de la Direction générale des Finances publiques accélère avec l'interpellation de deux jeunes membres présumés du groupe de hackers « ZeroBytes ».
L'enregistreur vocal Comulytic Note Pro AI concentre une grande puissance dans un appareil de la taille d'une carte de crédit. Mais c'est à vous de décider de son utilité.
J'ai testé les principaux outils de synthèse vocale basés sur l'IA actuellement disponibles afin de déterminer lequel offre la meilleure précision, la meilleure protection de la vie privée, les meilleures corrections et la meilleure productivité au quotidien, sans ralentir le travail proprement dit.
Mail, SMS ou faux site imitant PayPal, Amazon ou votre banque : voici comment reconnaître un phishing, le signaler et sécuriser vos comptes.
Family Link encadre applis, écran et contenu sur Android, mais ne bloque pas tout. Voici ce que le contrôle parental Google protège, et ses limites réelles.
Gemini et Claude ont chacun leurs points forts, mais lorsqu'il s'agit d'aide à la rédaction d'e-mails, il n'y a qu'un seul gagnant.
Vous souhaitez en savoir plus sur le fonctionnement du service d’OpenAI chargé de vous assister dans l’exécution de divers tâches sur votre ordinateur ? Découvrez alors comment cette intelligence artificielle « agentique » gère par exemple les recherches, les fichiers et les projets en plusieurs étapes. Ainsi que ses risques et ses limites à travers notamment dix conseils.
La société propose d’essayer ses abonnements dédiés à l'IA. Selon certaines conditions, il est possible d’économiser 5 ou 22 euros par mois, tout en utilisant des services avancés d’intelligence artificielle et un stockage en ligne de plus ou moins grande capacité.
Qu'il s'agisse de parcourir vos e-mails Gmail ou de repérer des conditions de prêt peu avantageuses, cet nouvel outil professionnel d’OpenAI peut devenir un assistant pratique dans la gestion de votre petite entreprise.
