وقعت شركة Anthropic على تسجيل خروج مستخدمي Claude تلقائيًا بعد أن قامت برامج التجسس infostealer بجمع جلسات تسجيل الدخول النشطة من أجهزة المستخدمين. وقد أزالت الشركة بطاقات الدفع المحفوظة وأصدرت ردودًا على الرسوم غير المصرح بها، مع attribution للاختراق إلى malware في أجهزة العملاء rather than هجوم مباشر على Anthropic. وقد حدد باحثو الأمن ستة عائلات من برامج التجسس: Vidar، Lumma، Steal C، Red Line، Acreed على Windows و Atomic Stealer (AMOS) على Macs. تقوم هذه البرامج التجسس العامة بجمع ملفات تعريف الارتباط في المتصفح وكلمات المرور المحفوظة، مما يسمح للمهاجمين بإعادة تشغيل ملفات تعريف ارتباط جلسة Claude المسروقة وتجاوز تحقق الهوية. وقد تم إجبار المستخدمين المتأثرين على إزالة malware، إعادة تعيين كلمات المرور، تفعيل التحقق بخطوتين، وإعادة إضافة طرق الدفع. ويبرز هذا الحادث الأسواق الإجرامية المتزايدة للحسابات الخاصة بـ AI المخترقة، حيث يتم تداولCredentials المسروقة من Claude، ChatGPT، وGemini بحجم كبير عبر خدمات البروكسي المعروفة باسم محطات النقل.