#セッションハイジャック のAIニュース

Anthropic、Claudeセッションクッキー盗難で企業Gmailへの不正アクセスを報告

Anthropicは、Infostealerがログインページや2FAを迂回して盗まれたClaudeのセッションクッキーを再使用し、IT管理者が取り消せないカード決済型アカウントから企業Gmailへ不正アクセスした事件を発表した。