Anthropic เดินหน้าปราบปรามการขโมย Session Hijacking เพื่อทำ AI Token Mining

ช่องโหว่ของการจัดการ Session Anthropic ได้ออกมาตรการเด็ดขาดเพื่อรับมือกับแนวโน้มการแฮ็กบัญชีผู้ใช้ที่เพิ่มขึ้น ซึ่งมุ่งเป้าไปที่การแสวงหาผลประโยชน์จากทรัพยากร AI โดยไม่เหมือนกับการขโมยข้อมูลรับรอง (credential theft) แบบเดิม ผู้โจมตีกลุ่มนี้ใช้

commodity malware เพื่อขโมย authenticated session tokens โดยตรงจากเบราว์เซอร์ ซึ่งช่วยให้พวกเขาสามารถหลบเลี่ยง Multi-Factor Authentication (MFA) และใช้ประโยชน์จากบัญชีแบบชำระเงินของเหยื่อเพื่อขุด AI tokens ไว้ใช้เองหรือนำไปขายต่อ การทำ Session

hijacking นั้นเป็นอันตรายอย่างยิ่งเนื่องจากเป็นการฉวยโอกาสจากสถานะการเชื่อมต่อที่ยังคงอยู่ เมื่อ session token ถูกขโมย ผู้โจมตีจะปรากฏตัวในฐานะผู้ใช้งานจริงต่อผู้ให้บริการ AI

ซึ่งไม่เพียงแต่นำไปสู่ความสูญเสียทางการเงินอย่างมีนัยสำคัญจากค่าใช้งานที่ไม่ได้รับอนุญาต แต่ยังเป็นการเปิดเผย prompt และข้อมูลที่ละเอียดอ่อนที่เคยแชร์ให้กับผู้ช่วย AI อีกด้วย การปกป้องสินทรัพย์ AI ของคุณ ในยุคที่ AI ถูกนำมาใช้งานอย่างแพร่หลาย

การรักษาความปลอดภัยด้านตัวตน (identity) คือสิ่งที่สำคัญที่สุด FORTSECURE GLOBAL ขอแนะนำขั้นตอนดังนี้: บังคับใช้ระยะเวลา session timeouts ที่สั้นลงสำหรับบริการบนระบบคลาวด์ที่มีความละเอียดอ่อนเพื่อลดโอกาสที่ผู้โจมตีจะอาศัยช่องว่างดังกล่าว

ใช้ส่วนขยายความปลอดภัยบนเบราว์เซอร์ที่สามารถตรวจจับและบล็อกมัลแวร์ที่ขโมยโทเค็น นอกจากนี้ องค์กรควรติดตามรูปแบบการใช้งานบัญชีเพื่อมองหาความผิดปกติ เช่น การใช้งานปริมาณมากในช่วงเวลาที่ไม่ปกติ และควรใช้การจำกัดสิทธิ์การเข้าถึงผ่าน IP-based access

restrictions หากเป็นไปได้ เพื่อให้มั่นใจว่าบัญชี AI จะถูกเข้าถึงจากสถานที่ที่ได้รับอนุญาตขององค์กรเท่านั้น --- แหล่งที่มา: The Register - Security เผยแพร่ครั้งแรก: Mon, 31 Aug 2026 18:03:46 +0200 บทความต้นฉบับ:

อ่านต้นฉบับ