Loginy do usług AI z ponad 80 tys. domen firmowych trafiły do logów infostealerów

SOCRadar znalazł ponad milion rekordów z infostealerów z loginami do usług AI. Rekordy są powiązane z ponad 80 tys. domen firmowych. Nie ma tu łatki do zainstalowania, bo dane pochodzą z zainfekowanych urządzeń pracowników, a nie z luki w usłudze. Pod koniec sierpnia Anthropic zareagował na przejmowanie sesji Claude: wylogował użytkowników, usunął zapisane metody płatności i zwrócił nieautoryzowane obciążenia.

Kogo dotyczy

Badacze zawęzili zbiór do 482 dużych firm z 36 krajów i ośmiu sektorów, głównie z Ameryki Północnej. 68% z nich to firmy liczone w miliardach dolarów. U tych firm znaleziono 5434 rekordy powiązane z 1500 firmowymi adresami e-mail, a 295 firm pojawiło się w danych w ostatnich 90 dniach. Przejęte sesje ChatGPT i OpenAI występują w 358 z 482 firm i stanowią około 90% rekordów. Zapier, Notion, Hugging Face, Replit, Lovable i ElevenLabs są daleko w tyle. Autorzy raportu łączą to z tak zwanym shadow AI, czyli usługami AI używanymi bez wiedzy działu IT: pracownicy zakładają konta na firmowy e-mail na prywatnych urządzeniach, a infostealery zbierają dane właśnie z nich.