נוזקה גונבת את החשבון שלכם ב-Claude: Anthropic נעלה משתמשים והחזירה כסף אחרי גל חטיפת חשבונות (אוגוסט 2026)

STSICONIC (אס טי אס אייקוניק) היא חברת הטמעת AI לעסקים ולארגונים בישראל, אנחנו מאחדים את כל המערכות שלכם למערכת אחת ועושים סדר בעסק, מחברות קטנות ועד ארגונים גדולים. הפעם אנחנו עוצרים לרגע מהעבודה השוטפת כדי לספר לכם על סיפור אבטחה שנוגע לכל מי שמשתמש ב-AI, לא רק לארגונים.

ב-30 וב-31 באוגוסט 2026 פרסמה Anthropic, החברה שמאחורי Claude, אזהרה חריגה: נוזקות שמותקנות על המחשב של המשתמש עצמו הצליחו לגנוב את "מפתח הכניסה" לחשבון ה-Claude, ומשם תוקפים נכנסו לחשבונות של אנשים אמיתיים ושרפו להם את המכסה בתשלום. בין הנוזקות שזוהו: Vidar, LummaC2, StealC, RedLine, Acreed ו-Atomic Stealer (בכינויו AMOS). התגובה של Anthropic הייתה מהירה: היא ניתקה בכפייה את המשתמשים שנפגעו, הסירה את אמצעי התשלום השמור, והחזירה את החיובים שלא אושרו (מקור: BleepingComputer, אוגוסט 2026).

הנקודה החשובה: זו לא הייתה פריצה למערכות של Anthropic. המקור הוא נוזקה שהמשתמש התקין בעצמו על המחשב שלו, בדרך כלל דרך תוכנה פיראטית, קובץ מזויף או פרסומת נגועה (מקור: Help Net Security, אוגוסט 2026).

איך גונבים חשבון בלי סיסמה ובלי קוד? ההסבר הפשוט

כאן נמצא הלב של הסיפור, ושווה להבין אותו לעומק כי הוא נכון להרבה מעבר ל-Claude. כשאתם מתחברים לאתר, השרת נותן לדפדפן שלכם פתק קטן שנקרא "עוגיית סשן" (session cookie). הפתק הזה אומר לאתר "האדם הזה כבר עבר בהצלחה בכניסה, אל תבקש ממנו סיסמה שוב". בזכותו אתם לא צריכים להקליד סיסמה בכל לחיצה.

לעומק: למה דווקא חשבונות AI הפכו למטרה

גניבת עוגיות סשן היא טכניקה ותיקה, אבל השנה היא מכוונת יותר ויותר לחשבונות AI בתשלום. הסיבה פשוטה: מנוי AI פעיל שווה כסף. תוקף שמשתלט על החשבון יכול להריץ עליו כמויות עצומות של בקשות, למכור את הגישה לאחרים, או לנצל את המכסה עד שהיא נגמרת, וכל זה בלי שהקורבן ידע, כי מבחינת האתר מדובר במשתמש מחובר לגמרי חוקי. Anthropic מצידה סימנה כבר קודם את הטקסט שנוצר ב-Claude בסימן מים נסתר, כפי שכתבנו במדריך על סימן המים של Claude, אבל הגנה על עצם הכניסה לחשבון היא סיפור אחר לגמרי.

מה שעדיין לא ידוע: Anthropic לא פרסמה כמה חשבונות בדיוק נפגעו, כמה כסף הוחזר בפועל, ואיזה חלק מהחיובים היה הונאה. ומכיוון שהנוזקות האלה כלליות וגונבות עוגיות מכל אתר, קשה לדעת כמה רחב הנזק האמיתי גם מעבר ל-Claude, לחשבונות מייל, בנק ורשתות חברתיות שאתם מחוברים אליהם.

נקודה שכדאי לשים לב אליה: ההתנתקות הכפויה שביצעה Anthropic היא בדיוק הצעד הנכון, כי היא מבטלת את העוגייה הגנובה ומכריחה את כולם להתחבר מחדש. זו גם התזכורת הכי טובה שאבטחה אמיתית היא לא רק סיסמה חזקה, אלא גם שליטה מסודרת במי מחובר, ממתי, ומאיזה מכשיר. חברות האבטחה שבדקו את התקיפה מדגישות שהמשתמשים הנפגעים כמעט תמיד הדביקו את עצמם דרך הורדה לא זהירה, ולא דרך פרצה בשירות עצמו (מקור: Security Affairs, אוגוסט 2026).

למה זה משנה לכל אחד

• זה לא רק Claude. אותה שיטה עובדת מול כל חשבון שאתם נשארים מחוברים אליו: ChatGPT, ג'ימייל, פייסבוק, אינסטגרם, ואפילו הבנק. אם יש לכם מנוי AI בתשלום, זו מטרה שווה במיוחד.
• אימות דו-שלבי לא מספיק. הוא חשוב, אבל הוא שומר על הכניסה, לא על מה שקורה אחריה. ההגנה האמיתית כאן היא לא לתת לנוזקה לשבת על המחשב מלכתחילה.
• ההגנה הכי טובה חינמית. אל תתקינו תוכנות פרוצות או פיראטיות, עדכנו דפדפן ומערכת הפעלה, היזהרו מפרסומות והורדות מזויפות, והפעילו חוסם פרסומות סביר.
• התנתקו ממה שאתם לא צריכים. "התנתקות מכל המכשירים" בהגדרות האבטחה של החשבון מבטלת עוגיות ישנות, כולל אחת שנגנבה.
• עקבו אחרי חיובים ושימוש חריג. קפיצה פתאומית בשימוש או חיוב שלא ביצעתם היא הסימן הראשון להשתלטות.
• ולמי שמנהל עסק או ארגון: אם צוות שלם עובד עם כלי AI, כדאי מדיניות פשוטה של היגיינת מכשירים והתנתקות סשנים, בדיוק כמו שאנחנו מיישמים כשאנחנו מחברים כלי AI לתהליכי העבודה.