Anthropic, perusahaan pengembang model bahasa besar Claude, baru-baru ini memberikan peringatan kepada sejumlah pengguna bahwa akun mereka menjadi korban serangan malware infostealer yang dirancang untuk mencuri token sesi. Token sesi merupakan data digital yang memungkinkan seseorang tetap masuk ke akun tanpa harus memasukkan ulang kata sandi, sehingga menjadi incaran utama para peretas. Dengan token ini, pelaku dapat mengambil alih akun korban dan mengakses berbagai layanan, termasuk API Claude yang mungkin digunakan untuk keperluan bisnis atau pengembangan aplikasi. Peringatan ini menandai meningkatnya perhatian perusahaan keamanan terhadap ancaman yang menyasar pengguna layanan kecerdasan buatan.
Salah satu laporan berasal dari seorang pengguna Reddit yang mengaku menerima pemberitahuan dari Anthropic tentang upaya pencurian token dari akunnya melalui API. Dalam pemberitahuan tersebut, Anthropic menyatakan bahwa mereka telah mengetahui bahwa perangkat pengguna terinfeksi malware pencuri informasi. Menariknya, pengguna tersebut menjalankan model Anthropic secara eksklusif dalam mode tanpa izin di komputernya, yang berarti ia tidak menggunakan autentikasi penuh untuk setiap permintaan. Kondisi ini menunjukkan bahwa meskipun pengguna merasa aman dengan konfigurasi tertentu, malware tetap dapat mencuri kredensial atau token yang tersimpan di sistem.
Langkah Tegas Anthropic: Keluar Paksa dan Hapus Metode Pembayaran
Menanggapi insiden ini, Anthropic mengambil tindakan proaktif dengan memaksa keluar semua sesi Claude yang aktif pada perangkat yang terindikasi terinfeksi. Selain itu, perusahaan juga menghapus metode pembayaran yang tersimpan di akun korban untuk mencegah penyalahgunaan finansial oleh peretas. Langkah ini menunjukkan bahwa Anthropic tidak hanya memberi tahu pengguna, tetapi juga berusaha memutus akses peretas sebelum terjadi kerugian lebih besar. Pengguna yang akunnya terkena dampak akan menerima email resmi yang menjelaskan situasi dan langkah pemulihan yang harus dilakukan.
Kebijakan ini mungkin terasa mengganggu bagi sebagian pengguna karena mereka harus masuk kembali dan mengatur ulang informasi pembayaran. Namun, dari sudut pandang keamanan, tindakan tersebut merupakan mitigasi yang wajar untuk mencegah peretas memanfaatkan sesi yang masih aktif. Dengan menghapus metode pembayaran, Anthropic memastikan bahwa pelaku tidak dapat melakukan transaksi tidak sah atau mengubah paket langganan. Langkah serupa juga sering dilakukan oleh penyedia layanan cloud dan AI lain ketika mendeteksi aktivitas mencurigakan pada akun pengguna.
Memahami Cara Kerja Malware Infostealer dan Risikonya
Malware infostealer adalah jenis perangkat lunak berbahaya yang secara khusus dirancang untuk mencuri informasi sensitif dari perangkat korban. Informasi yang biasa dicuri meliputi kata sandi yang tersimpan di peramban, cookie sesi, token autentikasi, hingga data dompet kripto. Setelah berhasil menginfeksi komputer, malware ini akan beroperasi secara diam-diam di latar belakang dan mengirimkan data curian ke server yang dikendalikan peretas. Karena sifatnya yang tersembunyi, banyak korban tidak menyadari bahwa perangkat mereka telah terinfeksi sampai muncul peringatan dari penyedia layanan seperti Anthropic.
Dalam konteks layanan Claude, token sesi yang dicuri memungkinkan peretas untuk membajak akun tanpa perlu mengetahui kata sandi atau melewati autentikasi dua faktor. Peretas kemudian dapat menggunakan akses tersebut untuk membaca riwayat percakapan, mengakses kunci API, atau bahkan menyalahgunakan kuota komputasi untuk kepentingan mereka sendiri. Bagi pengembang yang menggunakan Claude API, pencurian token API bisa berakibat pada tagihan yang membengkak atau kebocoran data aplikasi yang memanfaatkan model tersebut. Oleh karena itu, insiden ini menjadi pengingat penting bahwa keamanan titik akhir perangkat sama krusialnya dengan keamanan akun cloud.
Rekomendasi Keamanan bagi Pengguna Claude dan Layanan AI Lainnya
Bagi siapa pun yang menggunakan Claude atau layanan AI berbasis cloud lainnya, ada beberapa langkah penting yang perlu segera dilakukan untuk mengurangi risiko pembajakan akun. Pertama, lakukan pemindaian menyeluruh menggunakan perangkat lunak antivirus atau anti-malware terbaru untuk mendeteksi dan menghapus infostealer dari perangkat. Kedua, segera ubah kata sandi akun dan aktifkan autentikasi dua faktor jika belum diaktifkan, karena lapisan keamanan tambahan ini dapat mempersulit peretas meskipun token sesi telah dicuri.
Selain itu, pengguna yang menggunakan API Claude disarankan untuk mencabut kunci API yang lama dan membuat kunci baru melalui dasbor pengembang. Pastikan juga untuk meninjau log aktivitas akun secara berkala guna mendeteksi penggunaan yang tidak sah, seperti permintaan API dari alamat IP yang tidak dikenal. Jangan menyimpan token atau kredensial penting dalam bentuk teks biasa di komputer, dan pertimbangkan untuk menggunakan manajer kata sandi yang terenkripsi. Dengan menerapkan praktik keamanan ini, pengguna dapat meminimalkan dampak jika perangkat mereka kembali terinfeksi di masa mendatang.
Insiden ini juga menyoroti tren yang lebih luas di mana layanan kecerdasan buatan menjadi target empuk bagi penjahat siber karena nilai data dan komputasi yang dimilikinya. Semakin banyak pengguna menyimpan percakapan pribadi, kode program, dan dokumen sensitif di platform AI, semakin tinggi pula minat peretas untuk mengeksploitasinya. Oleh karena itu, baik penyedia layanan maupun pengguna harus terus meningkatkan kesadaran dan pertahanan keamanan. Ke depan, kolaborasi antara perusahaan teknologi, peneliti keamanan, dan komunitas pengguna akan menjadi kunci untuk menghadapi ancaman yang terus berkembang ini.
