Käyttöraja täyttyi ja tyhjeni sitten itsestään, vaikka Claudea ei ollut käytetty. Juuri tästä oireesta Anthropic alkoi elokuun lopulla varoittaa osaa käyttäjistään ilmoituksissa, jotka yhtiö lähetti suoraan tileille. Kyse ei ollut laskutusvirheestä. Käyttäjän omalta koneelta oli varastettu valmiiksi tunnistautunut Claude-istunto, ja sillä joku muu poltti maksettua kiintiötä.
Yhtiön mukaan taustalla on yksittäinen toimija, joka käyttää tavallisia tiedonvarastajahaittaohjelmia. Ne eivät ole rakennettu Claudea varten. Ne vievät koneelta kaiken, mikä liikkuu: salasanat, korttitiedot, kryptolompakot ja selaimen evästeet.
“Olemme äskettäin saaneet tietoomme pahantahtoisen toimijan, joka käyttää tavallisia tiedonvarastajahaittaohjelmia varastaakseen Claude-kirjautumisistuntoja ihmisten tietokoneilta ja pääsee näillä istunnoilla Claude-tileille kuluttamaan niiden käyttöä. Jos käyttörajasi näyttivät täyttyvän ja sitten tyhjenevän, vaikka et käyttänyt Claudea, tämä oli todennäköisesti syy.”
Miksi kaksivaiheinen tunnistus ei pelastanut
Kun kirjaudut palveluun, selaimesi saa istuntoevästeen. Se on käytännössä kulkulupa, joka kertoo palvelimelle, että tämä käyttäjä on jo tarkistettu. Ilman sitä salasanaa ja vahvistuskoodia kysyttäisiin uudelleen joka ikisellä sivulatauksella.
Tiedonvarastaja kopioi kulkuluvan. Kun hyökkääjä liittää sen omaan selaimeensa, kirjautumista ei tapahdu lainkaan, eikä tapahtumatonta kirjautumista voi vahvistaa erillisellä koodilla. Vahva salasana ei auta, koska salasanaa ei kysytä. Kaksivaiheinen tunnistus ei auta, koska tunnistusvaihe on jo ohitettu.
“Evästevarkaus tapahtuu kirjautumisen jälkeen, joten se ohittaa kaksivaiheisen tunnistuksen ja kaikki muut kirjautumishetkellä tehtävät tarkistukset.”
Googlen kuvaus on kaksi vuotta vanha eikä ota kantaa tähän tapaukseen. Se kannattaa silti lukea rinnalla, koska Google ei myy suojausta tiedonvarastajia vastaan. Yhtiön oma vastaus ongelmaan on sitoa istunto laitteeseen selaimen puolella, jolloin varastetusta evästeestä ei olisi hyökkääjälle hyötyä. Monsen huomauttaa myös, että varastetut evästeet toimivat vielä senkin jälkeen, kun haittaohjelma on siivottu koneelta. Juuri siksi pelkkä virustorjunta ei riitä, vaan istunnot on erikseen mitätöitävä.
Tuttuja nimiä, ei uusia temppuja
Anthropic yhdistää tapaukset useaan tunnettuun haittaohjelmaperheeseen. Windows-koneilla mukana ovat Vidar, LummaC2, StealC, RedLine ja Acreed, ja pienemmällä joukolla Mac-käyttäjiä Atomic Stealer eli AMOS. Nämä ovat rikollisen alamaailman perustyökaluja, joita vuokrataan kuukausimaksulla ja levitetään väärennettyjen ohjelmalatausten ja hakumainosten kautta.
Yhtiö korostaa, ettei tartunta liity Claudeen. Meillä ei ole syytä uskoa, että tämä haittaohjelma liittyisi Claudeen, että se olisi asennettu Clauden kautta tai että se liittyisi mihinkään, mitä teit Claudella, ilmoituksessa sanotaan. Anthropicin mukaan Claude-istunto oli vain yksi monista asioista, jotka haittaohjelma keräsi. Vasta myöhemmin joku alkoi poimia saaliista nimenomaan Claude-istuntoja ja huomasi, että niillä saa käyttöönsä maksettua laskentakapasiteettia.
Uloskirjaus ei poista haittaohjelmaa
Anthropic on peruuttanut vaarantuneet istunnot, poistanut tileiltä tallennetut maksutavat ja hyvittänyt tutkinnassa löytyneet luvattomat veloitukset. Yhtiö kirjoittaa itse auki myös toimenpiteen rajan: uloskirjaaminen pysäyttää varastetut istunnot, mutta se ei poista haittaohjelmaa.
Siitä syntyy kierre. Käyttäjä saa viestin, kirjautuu takaisin sisään ja saa uuden istuntoevästeen. Jos kone on yhä tartunnassa, uusi eväste lähtee samaa tietä kuin edellinen, ja seuraava kiintiö palaa jonkun toisen käytössä. Ainoa kohta, jossa ketju katkeaa, on käyttäjän oma kone, eikä siihen palveluntarjoaja yllä.
Suomalaiselle tilaajalle lasku on konkreettinen. Claude-tilaus maksaa kuukaudessa kymmeniä euroja, ja käyttökiintiö on juuri se, mistä maksetaan. Rahaa isompi ongelma on kuitenkin se, mitä samalla käynnillä lähti. Tiedonvarastaja ei erottele palveluita, joten jos se sai Claude-istunnon, se sai todennäköisesti myös sähköpostin, verkkokaupan ja työpaikan järjestelmien evästeet. Yrityksen työasemalta varastettu Claude-istunto avaa lisäksi keskusteluhistorian, jossa voi olla asiakastietoja, sopimusluonnoksia tai lähdekoodia.
Jos epäilet tartuntaa, puhdista kone ensin
Salasanan vaihtaminen ja uudelleenkirjautuminen saastuneella koneella luovuttaa uudet tunnukset samalle hyökkääjälle. Aja ensin ajan tasalla olevalla virustorjunnalla täysi tarkistus tai asenna järjestelmä puhtaalta pohjalta. Vaihda salasana vasta sen jälkeen, mieluiten toiselta laitteelta, ja kirjaa itsesi ulos kaikista istunnoista. Tarkista tilin maksutavat ja käy korttitapahtumat läpi myös taaksepäin, sillä hyvitys koskee vain niitä veloituksia, jotka Anthropic itse löysi tutkinnassaan. Kaksivaiheinen tunnistus kannattaa pitää päällä, vaikkei se tähän purrutkaan: se estää yhä varastetun salasanan käytön.
Eri asia kuin kaapattu tekoälyapuri
Tämä ei ole sama ilmiö kuin kehotehyökkäys, jossa verkkosivulle piilotettu ohje kaappaa selaimessa toimivan tekoälyapurin. Siitä AI Suomi kertoi aiemmin osoitteessa aisuomi.fi/artikkelit/yksi-kaynti-vaaralla-sivulla-kaappasi-tekoalyapurin. Kehotehyökkäyksessä kohteena on tekoälymalli itse ja sen tapa lukea ohjeita. Nyt tekoälypalvelu on vain yksi kohde muiden joukossa, ja väline on rikollisten vanha perustyökalu, joka toimisi täsmälleen samoin verkkopankkia tai sähköpostia vastaan.
Ero kannattaa pitää mielessä, koska se ratkaisee, kenen pitää korjata. Kehotehyökkäys on tekoäly-yhtiön ongelma. Varastettu istuntoeväste on käyttäjän koneen ongelma, jonka seuraukset vain näkyvät tekoäly-yhtiön laskulla.
Mistä tiedot ovat peräisin
Jutun runkolähde on Anthropic itse. Tiedot ovat peräisin ilmoituksista, jotka yhtiö lähetti käyttäjilleen ja joita BleepingComputer siteerasi ensimmäisenä. AI Suomi tarkisti 31. elokuuta Anthropicin uutishuoneen ja Clauden tilannesivun: kummassakaan ei ollut asiasta mainintaa. Yhtiö ei ole kertonut, kuinka montaa tiliä tapaus koskee, milloin varkaudet alkoivat tai kuinka paljon hyvityksiä on maksettu.
Yhtään Anthropicista riippumatonta tutkijaa ei ole toistaiseksi siteerattu asiasta julkisuudessa, eikä tapauksesta ole itsenäistä vahvistusta. Tässä jutussa lainattu Googlen selitys evästevarkaudesta on yleinen ja vuodelta 2024, mutta se tulee taholta, joka ei myy suojausta tätä samaa uhkaa vastaan. Lukija tietäköön siis, että hyökkäyksen laajuus on yhden osapuolen kertoma.
Sanasto
Istuntoeväste
Selaimeen kirjautumisen jälkeen tallentuva pieni tunnistetiedosto, joka kertoo palvelulle että käyttäjä on jo tarkistettu. Varastettuna se toimii kulkulupana ilman salasanaa.
Tiedonvarastaja (infostealer)
Haittaohjelma, joka kerää saastuneelta koneelta salasanat, evästeet, korttitiedot ja kryptolompakot ja lähettää ne hyökkääjälle.
Kehotehyökkäys (prompt injection)
Hyökkäys, jossa tekoälylle syötettävään aineistoon – esimerkiksi verkkosivun tekstiin – piilotetaan ohje, jota tekoäly alkaa noudattaa käyttäjän ohjeen sijaan.
Viikoittainen uutiskirje
Tule firmasi fiksuimmaksi AI-osaajaksi
Yksi uutiskirje kerrallaan. Kokoamme viikon tärkeimmät tekoälyuutiset suomeksi ja kerromme, mitä ne tarkoittavat sinun työsi kannalta. Luet sen kahvitauolla.
