Anthropic 30. srpna oznámil, že vlna infostealer malwaru — včetně rodin Vidar, LummaC2, StealC, RedLine a Acreed pro Windows a Atomic Stealer pro macOS — krade aktivní přihlašovací relace Claude přímo z napadených počítačů. Malware kopíruje již ověřené session cookies místo hesel, takže obchází dvoufaktorové ověření i jednotné přihlášení (SSO) a útočníkům umožňuje přehrát relaci oběti a spotřebovat její placené využití, aniž by kdy zadali heslo.

Postižení uživatelé si všimli, že se jejich limity využití doplnily a poté vyčerpaly, ačkoliv Claude vůbec nepoužívali — to je typický příznak unesené relace. Anthropic uvedl, že postižené účty odhlašuje, odstraňuje uložené platební metody a vrací peníze za platby, které označí za neautorizované.

Firma zdůraznila, že malware se nešíří skrze Claude ani nesouvisí s ničím, co uživatelé v aplikaci dělali — infekce se často vážou například na stahování pirátského softwaru. Protože náprava řeší jen účet, ne infikované zařízení, Anthropic postižené uživatele vyzývá ke spuštění antivirové kontroly a změně přihlašovacích údajů a varuje, že nově vydaná relace může být při dalším přihlášení znovu ukradena.