Les mots de passe et l’authentification multifacteur protègent le processus de connexion. Ils ne protègent pas nécessairement une session de navigateur authentifiée une fois la connexion terminée. Cette distinction est devenue importante pour les comptes d’IA, car une session active peut donner accès à l’usage payant de modèles, aux conversations, aux contenus téléversés, aux flux de travail connectés et à d’autres capacités accordées au compte.
Anthropic a récemment averti certains utilisateurs de Claude que des logiciels malveillants infostealer courants avaient copié des sessions de connexion actives depuis des ordinateurs infectés. Selon un article de BleepingComputer, des attaquants ont réutilisé ces sessions pour entrer dans des comptes et consommer l’usage disponible. Anthropic a réagi en révoquant les sessions touchées, en déconnectant les utilisateurs, en supprimant les moyens de paiement enregistrés et en remboursant les frais qu’il a identifiés comme non autorisés. L’entreprise a déclaré n’avoir aucune raison de croire que le malware provenait de Claude ou résultait de l’utilisation du service.
Cela n’a pas été décrit comme un attaquant qui craque des mots de passe ou déjoue une demande MFA. Après une authentification réussie, un navigateur reçoit normalement un cookie ou un jeton. Le navigateur présente cet artefact lors de demandes ultérieures afin que l’utilisateur n’ait pas à saisir un mot de passe et à réaliser la MFA sur chaque page. Si un malware extrait l’artefact et qu’un service l’accepte depuis un autre environnement, l’attaquant peut hériter d’un état déjà authentifié.
MITRE ATT&CK classe ce comportement comme l’utilisation d’un cookie de session Web volé. Sa description explique qu’un adversaire peut importer un cookie volé dans un navigateur qu’il contrôle et utiliser l’application comme la victime tant que la session reste active. Cette technique peut contourner certains protocoles MFA parce que la session sous-jacente a déjà passé l’authentification. Microsoft décrit le modèle comparable comme « pass-the-cookie » : un malware extrait les cookies du navigateur et un attaquant les insère dans un autre navigateur pour franchir les points de contrôle qui s’appliqueraient lors d’une nouvelle connexion.
Il est donc plus exact de dire que le vol de session peut contourner la nécessité d’un nouveau mot de passe et d’une demande MFA. Il ne prouve pas que le mot de passe a été récupéré, que le second facteur a été cassé cryptographiquement ou que la MFA n’a aucune valeur. La MFA bloque encore de nombreuses attaques fondées uniquement sur des identifiants volés. Le problème est qu’un artefact de session réutilisable se trouve en aval de ces protections et peut temporairement fonctionner comme un identifiant à part entière.
La première réponse devrait être le confinement depuis un autre appareil de confiance. Ouvrez les contrôles de gestion des sessions du service d’IA et mettez fin aux sessions inconnues. Si le service propose une option de déconnexion globale, utilisez-la lorsque le périmètre est incertain. La page des sessions actives d’Anthropic permet aux utilisateurs de Claude d’examiner les appareils et navigateurs connectés et de terminer à distance les sessions qu’ils ne reconnaissent pas. Cette action vise directement l’état d’authentification volé ; changer un mot de passe seul ne rend pas forcément immédiatement invalide chaque session existante sur chaque service.
Protégez ensuite la voie de récupération. Examinez le compte de messagerie principal, ses sessions actives, ses adresses de récupération, ses numéros de téléphone de récupération et ses méthodes d’authentification. L’e-mail contrôle souvent les réinitialisations de mot de passe d’autres services ; un attaquant qui y conserve l’accès peut donc annuler les travaux de récupération ultérieurs. Retirez l’accès aux paiements enregistrés lorsque cela est approprié, examinez les achats ou la consommation inexpliqués et signalez toute activité non autorisée via le processus d’assistance officiel du fournisseur.
Enquêtez ensuite sur l’ordinateur concerné avant d’y créer des sessions de remplacement. L’avertissement d’Anthropic soulignait que déconnecter un utilisateur arrête la session volée, mais ne supprime pas le malware. Si l’infostealer reste actif, se reconnecter lui donne simplement une nouvelle session à copier. Utilisez des outils de sécurité des terminaux réputés et suivez le processus de réponse aux incidents du propriétaire de l’appareil ou de l’organisation. Lorsque la confiance dans le nettoyage est faible, reconstruire l’appareil depuis une source fiable peut offrir une frontière de récupération plus nette que de se reconnecter et d’analyser à répétition.
Ce n’est qu’après avoir déplacé la récupération du compte dans un environnement de confiance et traité le terminal que les utilisateurs devraient réinitialiser les identifiants exposés et établir de nouvelles sessions. Les mots de passe stockés dans le navigateur ou saisis pendant que le malware était actif méritent un examen au-delà du compte d’IA. Les infostealers généralistes sont conçus pour recueillir plusieurs types d’informations disponibles localement ; un avertissement de Claude doit donc être traité comme la preuve d’une compromission plus large de l’appareil, et non comme un problème isolé d’utilisation du modèle.
Les équipes devraient élargir cet examen selon les ressources auxquelles la personne concernée pouvait accéder. L’environnement d’un développeur peut contenir des identifiants de dépôt, des accès cloud, des jetons de registre de paquets, des clés API et des sessions professionnelles. L’incident Claude rapporté concernait des sessions de connexion de navigateur ; il n’établissait pas la compromission de clés API Anthropic, de consoles développeur, de fournisseurs d’identité d’entreprise ou de tous les autres identifiants présents sur une machine infectée. Examiner ces actifs est une précaution justifiée par la nature des malwares généralistes voleurs d’informations, et non la preuve que chaque actif a été pris.
Après le confinement, conservez et examinez les éléments fournis par les systèmes disponibles. Les enregistrements utiles comprennent l’historique des sessions, les notifications de sécurité, les changements de consommation, les achats, les détections de terminal, les événements du fournisseur d’identité et les journaux d’audit administratifs. Microsoft recommande d’examiner les comptes compromis pour détecter la persistance et les modifications suspectes après un vol de jeton. Les contrôles précis dépendent de l’application, mais le principe est durable : révoquer l’artefact arrête un chemin d’accès, tandis que l’enquête détermine si l’attaquant en a créé un autre.
Le rapport public sur Claude étaye un ensemble limité de conclusions. Les ordinateurs de certains utilisateurs étaient infectés par des infostealers courants ; des sessions Claude actives ont été collectées et détournées ; et Anthropic a appliqué une remédiation de compte et de paiement. Le rapport a identifié plusieurs familles de malwares Windows et un plus petit nombre de cas sur Mac. Il a également décrit une baisse inattendue de l’usage disponible comme un symptôme que certains utilisateurs touchés pouvaient observer.
Le rapport ne révèle ni le nombre total d’utilisateurs touchés, ni la fenêtre complète d’abus, ni le total d’usage non autorisé, ni la méthode de détection de l’enquête. Il n’établit pas que les systèmes centraux, les modèles ou la base de données de comptes d’Anthropic ont été compromis. Il ne prouve pas non plus que des attaquants ont lu les historiques de conversation, ouvert des fichiers téléversés, utilisé des connecteurs ou modifié les paramètres du compte. Une session valide peut offrir des capacités disponibles à son utilisateur, mais un accès possible et une activité d’attaquant démontrée ne constituent pas la même affirmation.
Cette retenue importe pour les décisions de sécurité. Minimiser l’événement en le réduisant à une simple réutilisation de mot de passe produirait un mauvais ordre de récupération. L’exagérer en violation de plateforme identifierait mal le point d’entrée signalé. L’interprétation défendable est qu’un malware de terminal a corrompu la confiance représentée par l’état authentifié du navigateur, et que l’abus qui en a résulté est devenu visible dans le service d’IA.
Pour les acheteurs et les administrateurs, la visibilité des sessions est le premier contrôle de produit à évaluer. Les utilisateurs peuvent-ils voir les appareils et navigateurs actifs, les emplacements approximatifs et l’activité récente ? Peuvent-ils terminer une session sans perturber tous les appareils ? Existe-t-il également une déconnexion globale fiable pour les incidents incertains ? Les administrateurs peuvent-ils révoquer les sessions de manière centralisée, et l’effet est-il immédiat sur le Web, le bureau, le mobile et les expériences connectées ?
La sémantique de la révocation mérite un examen particulier. Microsoft note que révoquer un jeton de rafraîchissement n’invalide pas nécessairement immédiatement un jeton d’accès déjà émis ; l’accès peut persister jusqu’à l’expiration de ce jeton, sauf si la plateforme prend en charge une application plus rapide. Les fournisseurs d’IA n’ont pas besoin d’utiliser l’architecture Microsoft pour faire face à la même question d’évaluation : après qu’un utilisateur ou un administrateur a appuyé sur « se déconnecter », quels artefacts d’authentification cessent de fonctionner, sur quelles surfaces et à quelle vitesse ?
La durée de vie de session est un autre compromis à examiner. Des artefacts de durée plus courte réduisent la période pendant laquelle un jeton copié est utile, mais ils imposent davantage de réauthentification et peuvent interrompre un travail de longue durée. La réauthentification fondée sur le risque peut fournir une frontière plus sélective en demandant une vérification pour les actions sensibles, les environnements inhabituels ou les opérations élevées. Les clients devraient demander quels événements déclenchent une nouvelle vérification d’authentification et si les changements de paiement enregistré ou d’autres actions lourdes de conséquences reçoivent une protection supplémentaire.
La détection et la notification déterminent la rapidité de fonctionnement des contrôles réactifs. Les capacités utiles comprennent des alertes pour les sessions inconnues, les emplacements inhabituels, la consommation anormale et les modifications de paramètres de sécurité. Aucune n’est concluante à elle seule : les utilisateurs légitimes voyagent, changent de réseau, changent de navigateur et font varier leur usage de l’IA. Les produits devraient combiner les signaux, conserver un historique d’audit utile et donner aux utilisateurs assez de contexte pour distinguer l’activité ordinaire d’une session qu’ils devraient révoquer.
Les politiques d’appareils gérés peuvent réduire l’exposition des comptes d’organisation. Microsoft recommande d’être visible sur les lieux où les utilisateurs s’authentifient, d’appliquer des contrôles de conformité des appareils aux applications importantes et de prévoir des contrôles de session compensatoires pour les appareils non gérés. Les équipes qui évaluent les services d’IA devraient déterminer si les offres d’entreprise peuvent limiter l’accès à des appareils connus, s’intégrer aux contrôles d’identité existants, séparer l’administration privilégiée de l’usage courant et permettre un confinement rapide sans attendre la réponse de chaque employé.
Les sessions liées à l’appareil offrent une défense plus directe contre la relecture de cookies exportés. La conception Device Bound Session Credentials de Google utilise une clé privée non exportable, protégée par le matériel, et des cookies de courte durée. Le navigateur doit prouver à plusieurs reprises qu’il possède la clé correspondante avant que le serveur émette de nouveaux cookies de session. Un cookie copié sur une autre machine devrait donc expirer rapidement sans la clé détenue par l’appareil. Google a annoncé la disponibilité publique pour les utilisateurs Windows dans Chrome 146 et a indiqué que la prise en charge de macOS suivrait dans une version ultérieure.
Cette protection n’est ni automatique ni absolue. Un service doit mettre en œuvre les points de terminaison nécessaires d’enregistrement et de rafraîchissement, et la prise en charge du navigateur seule ne montre pas qu’un produit d’IA donné utilise DBSC. La liaison à l’appareil est conçue pour contrarier la relecture distante de cookies exportés ; elle ne rend pas fiable un ordinateur infecté. Un malware exécuté sur l’appareil peut toujours voler d’autres informations ou agir via l’environnement compromis. La récupération, l’usage sur plusieurs appareils, le matériel non pris en charge et l’identité fédérée soulèvent aussi des questions de déploiement que les acheteurs devraient demander aux fournisseurs d’expliquer.
La posture produit la plus solide associe des couches : protection des terminaux pour réduire le vol, sessions visibles et révocables pour le contenir, fenêtres d’authentification plus courtes ou sensibles au risque pour limiter l’utilité, détection pour identifier les abus et liaison à l’appareil pour rendre les artefacts exportés plus difficiles à rejouer. Des procédures d’assistance claires et une remédiation de facturation réduisent le préjudice après l’échec des contrôles, mais elles devraient compléter la conception préventive plutôt que s’y substituer.
Pour les utilisateurs d’IA, la règle pratique est simple : un pic d’usage inattendu ou un avertissement de session peut être un incident de terminal même si le mot de passe et la méthode MFA semblent inchangés. Révoquez l’accès depuis un appareil propre, sécurisez les comptes de récupération, enquêtez sur le terminal, effectuez une rotation des identifiants exposés, puis seulement créez de nouvelles sessions de confiance. Pour les équipes, la leçon durable est plus large : évaluez l’état de session authentifiée avec le même sérieux que les mots de passe, les clés API et les autres identifiants, car les attaquants le font déjà.
Nous croisons sources primaires, documentation produit et cas d’usage réels pour vous aider à déterminer si un outil convient à votre manière de travailler.