Anthropicは最近、大規模なアカウントセキュリティインシデントにより、多くのClaudeユーザーを強制的にログアウトさせ、支払い方法を取り消した。ハッカーはVidarやLummaのようなマルウェアを使用してセッションクッキーを盗み、2FAやパスワードを回避してアカウントを乗っ取った。焦点は銀行カードの盗難から、高価なAI計算能力やAPIクォータの収集へと移り、これらはシェルウェブサイトやプロキシAPIプラットフォームを通じて金銭化されている。Anthropicはセッションの無効化とクレジットカードの削除という決定的な措置を講じた。ユーザーには、すべてのデバイスから手動でログアウトし、ブラウザのクッキーをクリアし、非公式のソフトウェアのダウンロードを避けてデジタル資産を保護することが推奨されている。