Похищенные логины к ИИ: 80 000 компаний в логах инфостилеров

Лето 2026 года подарило индустрии безопасности новое понятие — украденный логин к ИИ. В конце августа Anthropic отреагировала на захват сессий Claude через инфостилеры: разлогинила пользователей, удалила сохранённые платёжные данные и вернула деньги за списания, признанные несанкционированными. Это была сторона предложения. Отчёт SOCRadar разбирает сторону спроса — компании, чьи сотрудники и оказались теми самыми учётными данными.

Масштаб

Отталкиваясь от более чем миллиона записей инфостилеров, связанных с ИИ-сервисами и 80 000 с лишним корпоративных доменов, исследователи сузили выборку до 482 крупных компаний. 68% из них — организации с оборотом свыше миллиарда долларов, из 36 стран и восьми отраслей, преимущественно в Северной Америке. На них приходится 5434 записи и 1500 корпоративных адресов, причём 295 компаний всплыли за последние 90 дней.

ChatGPT впереди

Одна платформа перекрывает всю статистику: захваченная сессия ChatGPT или OpenAI встречается у 358 из 482 компаний и даёт около 90% всех записей. Zapier, Notion, Hugging Face, Replit, Lovable и ElevenLabs — далеко позади. Показательно и отсутствие: в верхних строчках нет ни Claude, ни Gemini.

По словам исследователей, это не приговор безопасности отдельного вендора, а признак «теневого ИИ»: благодаря первопроходческому преимуществу гораздо больше сотрудников втихую зарегистрировались с рабочей почтой на личных устройствах — а именно эту аудиторию и вычищают инфостилеры.

Почему это хуже украденного пароля

Обычный пароль открывает одно приложение. Учётная запись ИИ — это сразу четыре вещи: архив переписки, движок исполнения, оплачиваемый ресурс и идентичность. В диалоги сотрудники вставляют исходный код, данные клиентов, контракты и нереализованные планы — и всё это достаётся тому, кто воспроизведёт сессию.

Украденный cookie — это живая сессия, которая проходит мимо MFA: смена пароля не выкидывает злоумышленника. Платформы автоматизации хранят постоянные OAuth-разрешения к CRM, почте и хранилищам — украденная сессия Zapier позволяет собрать сценарий, выкачивающий данные по расписанию. А похищенные API-ключи либо оплачиваются жертвой, либо перепродаются: в теневых магазинах предлагают доступ к Claude, Gemini и Cursor со скидкой и «гарантией возврата». Это и есть LLMjacking.

Что делать

Меры не экзотичны, но ИИ-платформы теперь должны стоять в одном ряду с провайдером идентичности и репозиториями кода. SOCRadar советует заводить все ИИ-сервисы через SSO с короткоживущими сессиями и ротацией refresh-токенов, ограничивать и регулярно менять API-ключи, отслеживать повторное использование токенов (смена страны или устройства внутри сессии — признак реплея) и в первую очередь находить теневые учётки, всплывшие в логах. Появление сотрудника в логах инфостилера стоит трактовать как инцидент на устройстве, а не как повод сменить пароль.

Источник: Bleeping Computer