Сессии Claude и ChatGPT продают в Telegram за $5 после кражи инфостилерами

FlashPoint проанализировала 44 791 украденный JWT из одного дампа инфостилера: 555 токенов относились к ИИ-сервисам Claude, ChatGPT, Gemini и Copilot, 24 API-ключа оставались рабочими. Anthropic в сентябре 2026 года предупредила пострадавших: токены сессий похищали с устройств пользователей и перепродавали для LLMjacking.

• Из 44 791 JWT лишь 555 (около 1,2%) относились к ИИ-сервисам
• 24 API-ключа были действительны на момент анализа
• Рабочая сессия Claude Pro продаётся в Telegram за $5
• Sysdig зафиксировала 5 871 взломанную систему в 162 странах для LLMjacking