[클로드 계정 세션 쿠키 탈취 공격으로 회사 데이터 노출 우려]
인공지능 서비스 클로드의 로그인 상태를 유지하는 세션 쿠키를 훔치는 공격이 발견되었다. 이로 인해 탈취된 계정에 회사 지메일이나 구글 드라이브가 연결되어 있을 경우 업무 데이터가 노출될 수 있다는 보안 우려가 제기된다. 앤트로픽은 정보탈취형 악성코드인 인포스틸러가 일부 클로드 이용자에게 사용되었음을 밝혔다.
[키워드]
클로드, 세션 쿠키, 정보탈취형 악성코드, 보안, 회사 데이터, 인포스틸러