Anthropic waarschuwt Claude-gebruikers voor malware die tokens steelt

dus je geeft een ai toegang tot je code en daarna blijkt dat malware je tokens kan jatten verrassend als een deur zonder slot zetten en boos worden op de inbreker rip

Een token intrekken na een incident helpt, maar daarmee weet je nog niet hoe lang iemand al heeft meegeluisterd. Aan de andere kant blijft basisbeveiliging zoals tweestapsverificatie en tokens niet onnodig lang geldig gewoon het belangrijkste, ook bij AI-diensten.

Een gestolen sessietoken is eigenlijk een digitale huissleutel: een nieuw wachtwoord instellen helpt dan pas nadat die oude sleutel ook echt is ingetrokken. En als je op zo’n besmette computer bij meerdere diensten ingelogd was, is Claude waarschijnlijk maar één van de accounts waar je achteraf naar moet kijken.