Știri
Știri din categoria Securitate cibernetică
Furtul de tokenuri Claude poate trece neobservat luni întregi din cauza lipsei unui consum detaliat, iar asta se traduce direct în costuri și întreruperi operaționale pentru abonați, potrivit TechCrunch. Un consultant independent din Marea Britanie spune că i-a crescut consumul pe abonamentul Claude Max 20x deși nu folosea serviciul, iar Anthropic a confirmat ulterior activitate neautorizată.
Cazul îl privește pe Grant De Swardt, consultant AI din East Sussex, care pe 4 august a observat că „token usage” (consumul din cota inclusă în abonament) urca în lipsa oricărei activități. A doua zi a dezactivat tot ce avea conectat la Claude și nu a lucrat deloc, însă consumul a crescut din nou. El a cerut Anthropic o listă detaliată a consumului, dar compania nu i-a furnizat una; în schimb, i-a suspendat contul plătit, i-a invalidat sesiunile și tokenurile Claude Code de pe server și i-a acordat o rambursare parțială de 44,49 lire sterline pentru timpul rămas din abonamentul de 200 de dolari pe lună.
De Swardt spune că suspendarea i-a afectat direct businessul. El lucrează cu firme mici și mijlocii pentru a configura „agenți” (automatizări care execută sarcini în numele utilizatorului) pentru activități precum încărcarea automată a datelor din comenzi primite pe e-mail în software-ul de contabilitate. Ca PFA, afirmă că folosește astfel de agenți și intern, pentru sarcini administrative, site, programare.
După investigație, Anthropic i-a transmis că o cheie de sesiune Claude compromisă a fost folosită pentru a genera tokenuri OAuth neautorizate pentru Claude Code. Compania ar fi indicat că acel cont „părea să fi fost folosit de un serviciu terț cu aspect neautorizat” pentru activitate în beneficiul altor persoane, fără să poată stabili cum a fost obținut accesul. În esență, un atacator ar fi putut folosi contul pentru a „sifona” tokenuri fără ca utilizatorul să aibă o vizibilitate fină asupra consumului.
Miza practică, în acest tablou, este că suportul urmărește consumul total, nu și unul detaliat pe activități; astfel, chiar și la cerere, utilizatorul nu poate vedea exact ce a consumat tokenurile, iar furtul ar putea continua mult timp fără să fie depistat.
După ce și-a publicat experiența pe Reddit (link în sursă), De Swardt spune că a descoperit și alte relatări similare: utilizatori care reclamă creșteri bruște ale consumului, inclusiv cazuri în care utilizarea ar fi sărit rapid de la 0% la 100% sau de la 0 la 49% în 12 minute, în condițiile unei utilizări minime.
Un alt utilizator a deschis și un raport pe GitHub (link în sursă) după ce ar fi rămas fără tokenuri maxime zilnic, timp de trei zile, fără să folosească serviciul, iar în discuții au apărut și e-mailuri atribuite Anthropic în care compania ar fi avertizat că tokenurile sunt furate.
În acele mesaje, Anthropic ar fi indicat existența unui „bad actor” care folosește malware de tip „infostealer” (programe care fură parole salvate, date de sesiune și credențiale) pentru a prelua sesiuni de autentificare Claude de pe calculatoarele utilizatorilor și a consuma apoi utilizarea din cont. Compania ar fi precizat că malware-ul nu provine din folosirea Claude în sine și că poate fi contractat din multiple surse online, de la descărcarea de software infectat până la accesarea unor reclame infectate. Când a detectat activitate suspectă, Anthropic ar fi deconectat utilizatorii, invalidat autorizările existente, acordat unele rambursări și i-ar fi avertizat că ar putea avea malware.
De Swardt afirmă că nu a primit unul dintre e-mailurile de avertizare și susține că nu a găsit indicii că dispozitivul i-ar fi fost compromis, rămânând fără o explicație verificabilă despre cum a fost obținut accesul. Contul i-a fost reactivat după aproximativ două săptămâni, însă el spune că lipsa unui consum detaliat și dificultatea de a obține rapid ajutor l-au determinat să își anuleze abonamentul și să treacă la Cursor, invocând și posibilitatea de a folosi mai multe modele, inclusiv opțiuni open-source mai ieftine.
Întrebată cum pot utilizatorii identifica abuzul, Anthropic a refuzat să comenteze, potrivit sursei.
Recomandate
Peste 100 de companii cer guvernelor și mediului privat să pregătească noi apărări împotriva atacurilor cibernetice cu inteligență artificială , într-o scrisoare deschisă care avertizează că astfel de atacuri vor deveni „mult mai răspândite și sofisticate” în lunile următoare, potrivit TechCrunch . Semnatarii includ OpenAI , Anthropic , Google și Microsoft, alături de companii de securitate cibernetică precum CrowdStrike, Okta și Fortinet, dar și instituții financiare și firme de infrastructură de internet. Mesajul central: apărarea „tradițională” nu mai este suficientă, iar răspunsul trebuie coordonat între sectorul privat și autorități, inclusiv la nivel „local, național și internațional”. De ce cer companiile o schimbare de abordare Scrisoarea susține că organizațiile și serviciile publice de care depind comunitățile — de la spitale la stații de tratare a apei și infrastructura care susține internetul — sunt expuse unui risc crescut pe măsură ce modelele de inteligență artificială devin mai capabile. În argumentație sunt invocate și incidente recente în care „agenți” de IA ar fi atacat companii, ceea ce, în viziunea semnatarilor, arată că domeniul securității cibernetice a fost „fundamental” schimbat și că sunt necesare soluții comerciale noi pentru a limita aceste riscuri. Ce măsuri propune scrisoarea Documentul cere o „mobilizare” sub forma unui răspuns colectiv, cu parteneriate noi menite să ridice standardele de securitate și să găsească soluții pentru amenințările emergente. În același timp, textul încurajează colaborarea guvernelor pe mai multe niveluri administrative pentru coordonare în zona de securitate. Un element notabil, potrivit publicației, este poziția „conflictuală” a unor semnatari: mai multe dintre companiile care cer întărirea apărării continuă să dezvolte modele de IA tot mai avansate, dar promovează și programe care folosesc IA de vârf în scop defensiv, inclusiv OpenAI (Daybreak), Anthropic (Mythos) și Microsoft (platforma Perception). [...]
Un set de 1,7 milioane de înregistrări cu date despre angajați McDonald’s este scos la vânzare pe piața neagră, iar indiciile tehnice sugerează că informațiile ar proveni din mediul cloud al companiei , potrivit WinFuture . Miza imediată nu este neapărat preluarea de conturi, ci creșterea riscului de fraude țintite (social engineering) pe baza unor detalii interne credibile. Datele ar fi fost extrase dintr-un „tenant” Azure (instanța de cloud a organizației) folosind credențiale compromise, susține vânzătorul, care operează sub pseudonimul „TheHatman”. Acesta a publicat și un eșantion gratuit cu aproximativ 8.000 de intrări, folosit ca „dovadă” pentru oferta dintr-un forum de tranzacționare a datelor furate. Ce indică faptul că setul de date ar fi autentic O analiză tehnică citată de WinFuture (dintr-un raport Ransomnews ) arată mai multe elemente care ar corespunde unui export real din Entra ID (fostul Azure Active Directory), directorul de identități folosit frecvent în companii: fișierul folosește denumiri de coloane tipice instrumentelor Microsoft de export din Entra ID; toate cele 50 de domenii de e-mail identificate în set sunt asociate ecosistemului McDonald’s; apar și trei adrese cu domeniul Microsoft al companiei „mcdonaldscorp.onmicrosoft.com”, dificil de ghicit din exterior; există erori „naturale” de export: în 233 de înregistrări apar caractere corupte din cauza unei codări greșite, iar la 85 de denumiri de funcții textul se taie exact la 30 de caractere, semn al unei limitări tehnice. Totuși, rămân două necunoscute importante: cât de actuale sunt datele și dacă volumul total de 1,7 milioane de înregistrări există în forma revendicată. Setul nu ar conține marcaje temporale care să permită datarea exportului. Ce tip de informații apar și ce lipsește Eșantionul descris include informații despre angajați, conturi de serviciu și alte conturi de utilizator. Conform sursei, nu sunt incluse parole sau „hash-uri” de parole (amprente criptografice ale parolelor). În schimb, tocmai datele de identificare și de contact (nume, poziții, numere de telefon, structuri interne de e-mail) pot fi suficiente pentru atacuri credibile de tip phishing sau apeluri frauduloase, în care atacatorii se prezintă drept colegi, suport IT sau parteneri. Context: posibilă campanie mai largă Cazul ar putea face parte dintr-o acțiune repetitivă: același cont ar fi publicat, în 16 zile, nouă oferte care însumează circa 3,6 milioane de înregistrări, vizând și alte companii (inclusiv Vodafone și Gap, plus firme din zona hotelieră și IT). Structura similară a ofertelor sugerează reutilizarea aceleiași metode, iar scenariul considerat cel mai probabil este furtul în masă de credențiale prin malware de tip „infostealer” (software care colectează parole și sesiuni din dispozitive infectate). Pentru organizații, un astfel de incident înseamnă, operațional, presiune pe verificarea accesului la mediile cloud și pe măsuri anti-phishing, iar pentru angajați un risc crescut de a primi contacte „personalizate” care folosesc informații reale din interiorul companiei. [...]
BNR investește 12 mil. lei într-o platformă unică de securitate, cu rulare locală și redundanță , într-un proiect pe 24 de luni câștigat de Hyperfy , potrivit Ziarul Financiar . Miza operațională este centralizarea și automatizarea răspunsului la incidente prin integrarea, într-o singură platformă, a principalelor sisteme de securitate ale băncii centrale. Hyperfy, companie românească specializată în soluții de securitate, automatizare și inteligență artificială, a câștigat contractul prin Global Operation Center, firmă din portofoliul său. Valoarea este de 12 mil. lei, fără TVA, iar proiectul are o durată de implementare de 24 de luni. Ce se schimbă în infrastructura de securitate a BNR Noul sistem va reuni într-o platformă unică infrastructura de: control acces; detecție și alarmare la efracție; detecție și alarmare la incendiu; supraveghere video. În centrul arhitecturii va fi platforma PSIM (Physical Security Information Management – management integrat al informațiilor din securitatea fizică) dezvoltată de Hyperfy, integrată cu module de inteligență artificială și „Computer Vision” (analiză automată a imaginilor video). Impact operațional: corelare automată a evenimentelor și un singur centru de comandă Sistemul este proiectat să centralizeze informațiile din componentele de securitate, să coreleze automat evenimentele și să permită gestionarea lor dintr-un singur centru operațional. Platforma ar urma să ofere operatorilor o imagine unificată, în timp real, și să automatizeze o parte din fluxurile de răspuns la incidente. Soluția va rula integral local la sediul central al BNR, iar redundanța geografică va fi asigurată la Târgu Jiu. Implementare etapizată și orizont de utilizare de minimum 10 ani Modernizarea va fi realizată etapizat, fără întreruperea sistemelor de securitate existente. Proiectul implică specialiști din mai multe domenii – de la arhitectură, instalații electrice, rețele și centre de date, până la securitate fizică, securitate cibernetică și inteligență artificială. Noua infrastructură este proiectată pentru o durată de viață de minimum zece ani. „BNR este o instituţie de prestigiu şi de referinţă, iar decizia de a adopta o astfel de arhitectură demonstrează deschiderea instituţiilor publice către modernizare şi către standarde tehnologice avansate. Faptul că a fost aleasă o soluţie critică bazată pe platforma noastră PSIM şi pe algoritmii AI dezvoltaţi de echipa Hyperfy reprezintă o validare importantă a tehnologiei şi expertizei construite local”, spune Lucian Măţăoanu, CEO Hyperfy. „Livrăm o soluţie la cheie, cu rulare 100% locală, construită pentru autonomie, securitate şi redundanţă. Acest proiect demonstrează că soluţiile dezvoltate local sunt mature, robuste şi scalabile şi că un asemenea model de implementare completă poate fi validat la nivelul unei infrastructuri cu cerinţe critice de securitate”, adaugă Lucian Măţăoanu. Hyperfy a raportat pentru 2025 o cifră de afaceri de 100 mil. lei și are peste zece ani de activitate, dezvoltând soluții de securitate fizică bazate pe inteligență artificială și IoT (dispozitive conectate), de la dezvoltare software și integrare până la monitorizare, mentenanță și intervenție. [...]
Un caz de spionaj industrial cu miză strategică pune sub presiune protecția know-how-ului european în semiconductori , după ce un fost manager al producătorului belgian Belgan a fost plasat în arest preventiv, suspectat că ar fi transferat către China secrete comerciale și proprietate intelectuală, potrivit WinFuture . Bărbatul, în vârstă de 52 de ani și cu dublă cetățenie chineză și belgiană, este acuzat că ar fi transmis neautorizat informații despre industria semiconductorilor, în special despre procese de fabricație pentru cipuri pe bază de nitrură de galiu (GaN). WinFuture citează informații relatate de Reuters, care arată că suspectul a fost reținut încă din luna mai și se află de atunci în detenție. Ce tehnologie ar fi fost vizată și de ce contează Belgan, compania afectată, producea semiconductori GaN, un tip de material folosit în electronica de putere. Acest segment este relevant atât economic, cât și din perspectiva securității, deoarece cipurile GaN sunt utilizate în: vehicule electrice; industria aerospațială; aplicații militare. Belgan a fost declarat insolvent în iulie 2024, însă ancheta sugerează că accesul la know-how și informații confidențiale ar fi fost exploatat înainte sau în paralel cu declinul companiei. Suspiciunea-cheie: rol dublu și o firmă chineză apărută „la timp” Potrivit procuraturii, suspectul ar fi fost manager la Belgan, dar ar fi avut simultan o funcție de conducere într-o companie chineză care producea tot semiconductori GaN. Acea firmă ar fi fost înființată la câteva luni după ce acesta a început la Belgan și ar fi fost finanțată de un fond chinez de investiții. Pe acest fond, anchetatorii suspectează că poziția de la Belgan ar fi putut fi folosită pentru a transfera către compania chineză cunoștințe tehnice și informații interne. Ce se știe despre arestare și ce rămâne neclar Bărbatul a fost reținut pe aeroportul Bruxelles-Zaventem, în timp ce ar fi încercat să plece spre Beijing. Procurorii mai caută un al doilea suspect, care, potrivit informațiilor disponibile, nu este în custodie. Autoritățile belgiene nu au precizat ce date sau tehnologii ar fi fost transmise concret și nici care ar fi amploarea prejudiciului. De asemenea, ambasada Chinei în Belgia nu ar fi răspuns unei solicitări de comentariu, conform informațiilor citate. [...]
SRI și DIICOT au dejucat o tentativă de sabotaj cu componentă „hibridă”, iar cazul ridică miza de securitate operațională pentru infrastructura militară și critică din România, potrivit Antena 3 . Un cetățean rus stabilit în România, aflat în monitorizarea SRI din februarie 2026, ar fi fost instruit să fotografieze și să filmeze obiective militare și strategice, inclusiv baze folosite de aliații NATO și aeronave cargo ucrainene Antonov. Bărbatul este audiat marți de procurorii DIICOT, iar SRI spune că acțiunea a fost prevenită împreună cu autorități române și servicii partenere externe, pe baza documentării activităților suspecte derulate în perioada monitorizării. Ce ar fi vizat suspectul și de ce contează operațional Conform informațiilor prezentate, autoritățile au documentat activități prin care cetățeanul rus ar fi colectat materiale foto-video despre: centre de comunicații; baze militare naționale utilizate de aliații NATO; sedii ale unor instituții din Sistemul Național de Apărare, Ordine Publică și Siguranță Națională; obiective de infrastructură critică; aeronave cargo ucrainene Antonov, în perioada în care acestea s-ar fi aflat pe teritoriul României. Investigația ar fi indicat că acesta primea instrucțiuni de la un intermediar pentru realizarea materialelor, iar legătura operațională s-ar fi derulat prin servicii online de mesagerie criptată (aplicații care folosesc criptarea pentru a face conținutul mesajelor greu de interceptat). Încadrarea DIICOT și pașii următori în dosar DIICOT precizează că cetățeanul rus, în vârstă de 40 de ani, este cercetat pentru tentativă la acte de diversiune. Potrivit procurorilor, în perioada februarie–iulie 2026, „în perspectiva comiterii unor acte de diversiune/sabotaj, de tip hibrid”, ar fi identificat, supravegheat și colectat informații cu caracter militar și ar fi transmis fotografii privind tehnica forțelor armate române/aliate, precum și deplasarea personalului și a tehnicii de luptă. Obiectivele menționate de DIICOT sunt situate în județele Cluj, Constanța, Călărași, Ilfov și în municipiul București. Procurorii susțin că faptele „prin natura lor, au pus în pericol securitatea națională”. Bărbatul urmează să fie prezentat Curții de Apel București cu propunere de arestare preventivă pentru 30 de zile. Cooperarea interinstituțională invocată de SRI SRI afirmă că prevenirea operațiunii s-a realizat în cooperare cu DIICOT, Direcția de Combatere a Criminalității Organizate din cadrul MAI (MAI-DCCO), Direcția Generală de Informații a Apărării (MApN-DGIA) și servicii partenere externe. În același context, SRI susține că modul de operare ar fi similar celui folosit de rețele de sabotori coordonate de entități din Federația Rusă în alte state europene și face referire la operațiuni dejucate în România în 2024 și 2025. Totodată, serviciul afirmă că Rusia continuă să recruteze persoane din „categorii vulnerabile” pentru astfel de activități ilegale. [...]
Germania pregătește „Cyberdome”, un scut digital cu senzori și inteligență artificială, care ar extinde concret apărarea anti-sabotaj în jurul infrastructurii critice , inclusiv prin unități mobile ale poliției pentru protecția spațiului aerian deasupra marilor noduri de transport, potrivit Antena 3 . Inițiativa vine după incidentul de la aeroportul Leipzig/Halle , unde drone explozive au vizat avioane cargo ucrainene. Planul descris în material presupune un „scut” digital bazat pe o rețea de senzori și AI (inteligență artificială) pentru protecție împotriva atacurilor cibernetice și a sabotajelor. În paralel, ar urma să fie extinse capacitățile mobile de apărare cu drone ale poliției germane, prin „unități rapid mobilizabile” amplasate în orașe-cheie precum Berlin, München și Hamburg, cu obiectivul de a proteja spațiul aerian deasupra marilor centre de transport. Ce se schimbă operațional: poliție, AI și rolul companiilor Pe lângă componenta de senzori și AI, folosirea unor tehnologii precum recunoașterea facială ar urma să fie intensificată pentru identificarea potențialilor atacatori. Totodată, raportul citat în articol menționează că firmelor li s-ar acorda dreptul de a detecta drone și de a „se apăra activ împotriva lor”, ceea ce ar muta o parte din responsabilitatea de securitate mai aproape de operatorii privați ai infrastructurii. Alexander Dobrindt , ministrul de interne al Germaniei, a declarat că atacurile hibride rusești au devenit o „realitate zilnică” și că, cel mai probabil, vor crește, dar că există modalități prin care țara se poate apăra. Contextul care a declanșat decizia: incidentul de la Leipzig Decizia este legată de un incident recent de la aeroportul din Leipzig, unde a fost descoperită o dronă explozivă în apropierea unor avioane de transport ucrainene. Dispozitivul nu a explodat, aparent din cauza unei defecțiuni a detonatorului, iar anchetatorii suspectează că o a doua dronă s-a ciocnit cu un avion cargo aflat în apropiere. În același caz a fost găsită și o substanță analizată ca fiind 50 de grame de hexogen, descris ca explozibil militar. Aeroportul Leipzig/Halle este prezentat ca un centru pentru transporturi militare, în special ale armatei germane și ale aliaților NATO, fiind și bază operațională pentru DHL și Antonov Airlines. Germania a acuzat oficial Rusia că s-ar afla în spatele atacului, conform articolului. [...]
