Anthropic แจ้งบัญชี Claude ถูกยึด: โทรจันขโมยข้อมูลลัก session ไป รหัสผ่านและการยืนยันสองขั้นตอนกันไม่อยู่ทั้งคู่

เช้าวันหนึ่งปลายสิงหาคม นักพัฒนาคนหนึ่งเปิด Claude พบว่าโควตาการใช้ของตัวเองหมดเกลี้ยง ทั้งที่เมื่อวานแทบไม่ได้ใช้ ในบิลมีรายการค่าใช้จ่ายที่เขาไม่รู้จักหลายรายการ เขาไม่ได้ให้รหัสผ่านกับใคร การยืนยันสองขั้นตอนก็เปิดอยู่

ปัญหาไม่ได้อยู่ที่เซิร์ฟเวอร์ของ Anthropic แต่อยู่ในคอมพิวเตอร์ของเขาเอง

ภูมิหลังของเรื่อง

Anthropic เริ่มติดต่อผู้ใช้ Claude ที่ได้รับผลกระทบเชิงรุกตั้งแต่ 30 สิงหาคม 2026 เหตุคือ โทรจันขโมยข้อมูล (infostealer) ติดคอมพิวเตอร์ของผู้ใช้เหล่านี้ ลัก session cookie ที่ยังใช้ได้ไป

ผู้โจมตีที่ได้ cookie ไป เท่ากับได้บัตรผ่านที่ประทับตราเรียบร้อยแล้ว พวกเขาไม่ต้องใช้รหัสผ่าน ไม่ต้องเจาะการยืนยันสองขั้นตอน ก็ล็อกอินในฐานะเหยื่อได้ กินโควตาของแผนที่จ่ายเงินจนหมด

ตรงนี้ต้องพูดให้ชัด เพราะรายงานหลายที่เขียนเป็น "Claude ถูกแฮก" ระบบของ Anthropic ไม่ได้ถูกบุกรุก จุดรั่วอยู่ที่อุปกรณ์ของผู้ใช้ปลายทาง ความต่างนี้สำคัญมาก เพราะมันกำหนดว่าคุณควรทำอะไรเพื่อป้องกัน

โปรแกรมประสงค์ร้ายที่เกี่ยวข้องมี Vidar, Lumma, StealC, RedLine, Acreed บน Windows และ Atomic Stealer (AMOS) บนอุปกรณ์ macOS ส่วนน้อย เหล่านี้ล้วนเป็นเครื่องมือขโมยข้อมูลเชิงพาณิชย์ที่หมุนเวียนในตลาดใต้ดินมานาน มักแพร่กระจายผ่านซอฟต์แวร์เถื่อน ตัวติดตั้งปลอม ส่วนขยายเบราว์เซอร์ที่เป็นอันตราย

ประเด็นหลักครั้งนี้

• เวลา: Anthropic เริ่มแจ้งผู้ใช้ที่ได้รับผลกระทบเมื่อ 30 สิงหาคม 2026
• วิธีการ: โทรจันขโมยข้อมูลลัก session cookie ที่ยังใช้ได้จากคอมพิวเตอร์ที่ติดเชื้อ ผู้โจมตีใช้มันข้ามรหัสผ่านและการยืนยันสองขั้นตอน
• ความเสียหาย: ผู้โจมตีใช้โควตาที่จ่ายเงินของเหยื่อ ผู้ใช้บางรายมีค่าใช้จ่ายที่ไม่ได้อนุญาต
• การจัดการทางการ: บังคับออกจากระบบทุก session ที่ได้รับผลกระทบ ลบวิธีชำระเงินที่บันทึกในบัญชี คืนเงินค่าใช้จ่ายที่ไม่ได้อนุญาต
• คำแนะนำทางการ: ยืนยันว่าล้างโปรแกรมประสงค์ร้ายบนคอมพิวเตอร์หมดแล้วค่อยผูกวิธีชำระเงินใหม่
• ลักษณะ: ระบบแพลตฟอร์มไม่ได้ถูกบุกรุก จุดรั่วอยู่ที่อุปกรณ์ฝั่งผู้ใช้

วิเคราะห์ผลกระทบต่อตลาด

ต่อผู้ใช้ในไทย

ไทยเป็นพื้นที่เสี่ยงสูงต่อการโจมตีประเภทนี้ เหตุไม่ใช่เทคโนโลยีแต่คือพฤติกรรม อัตราการใช้ซอฟต์แวร์เถื่อน การติดตั้งส่วนขยายเบราว์เซอร์ที่ไม่รู้ที่มา และความคิด "โหลดไว้ก่อน" ล้วนเป็นช่องทางแพร่กระจายหลักของโทรจันขโมยข้อมูล

สิ่งที่ควรทำเป็นรูปธรรมมีเหล่านี้:

หนึ่ง ตรวจโควตาและบิล เปิดหน้าโควตาการใช้ของ Claude ดูว่ามีจุดพีคที่คุณจำไม่ได้ไหม นี่คือวิธีพบความผิดปกติที่เร็วที่สุด

สอง ถ้าได้รับการแจ้งจาก Anthropic ล้างให้สะอาดก่อนค่อยกลับมา ใช้โปรแกรมป้องกันไวรัสที่เชื่อถือได้สแกนเต็มรูปแบบ ตรวจซอฟต์แวร์และส่วนขยายเบราว์เซอร์ที่ติดตั้งเร็ว ๆ นี้ ถ้าโทรจันยังอยู่ คุณล็อกอินอีกครั้งก็คือถูกขโมยอีกครั้ง

สาม อย่าผูกบัตรเครดิตใหม่บนคอมพิวเตอร์ที่เคยติดเชื้อ นี่คือคำแนะนำที่ Anthropic ให้ชัดเจน ควรให้ความสำคัญ

สี่ ขยายการตรวจนี้ไปทุกบัญชี โทรจันขโมยข้อมูลไม่ได้ลักแค่ cookie ของ Claude มันเอาทุกอย่างที่หยิบได้ในเบราว์เซอร์ไปหมด ทั้ง Google, Facebook, ธนาคาร, กระเป๋าคริปโต พบ Claude เกิดเรื่อง แปลว่าบัญชีอื่นของคุณก็อาจรั่วไปแล้ว

ยังมีแนวคิดที่ต้องอัปเดต: การสมัคร AI ตอนนี้เป็นสินทรัพย์ที่มีค่า บัญชี Claude Max หรือ ChatGPT Pro หนึ่งบัญชีมีราคาในตลาดใต้ดิน เพราะผู้โจมตีขายต่อกำลังประมวลผลหรือเอาไปรันงานของตัวเองได้ เดิมทุกคนป้องกันบัญชีธนาคารและบัญชีโซเชียล ตอนนี้บัญชี AI ก็ต้องเข้ารายการนี้ อยากยืนยันว่าตัวเองสมัครบริการอะไรไว้บ้าง เทียบกับ ภาพรวมเครื่องมือ ทำรายการสำรวจทีเดียวได้

ต่อการใช้งานในองค์กร

องค์กรไทยมีวิธีทำที่พบบ่อยมากซึ่งจะมีปัญหาในเรื่องนี้: พนักงานใช้บัญชีส่วนตัวสมัครบริการ AI แล้วเบิกบริษัท

วิธีนี้ปกติดูสะดวก แต่ตอนเกิดเรื่องจะพบว่าทำสามอย่างไม่ได้ คือคุณเพิกถอน session รวมศูนย์ไม่ได้ ตรวจสอบไม่ได้ว่าใครใช้อะไร และเรียกคืนสิทธิ์เข้าถึงตอนพนักงานลาออกไม่ได้

สิ่งที่ควรทำ:

เปลี่ยนไปใช้บัญชีเวอร์ชันองค์กรคู่กับ SSO เมื่ออุปกรณ์เครื่องหนึ่งถูกตัดสินว่ามีความเสี่ยง ก็เพิกถอนทุก session จากฝั่งผู้ให้บริการตัวตนได้รวมศูนย์ ไม่ต้องพึ่งผู้ใช้แต่ละคนจัดการเอง

ตั้งแจ้งเตือนโควตาการใช้บริการ AI โควตาพุ่งขึ้นทันทีคือสัญญาณ ต้นทุนการตั้งแจ้งเตือนนี้ต่ำมาก แต่มันอาจเป็นวิธีที่คุณพบว่าบัญชีถูกยึดได้เร็วที่สุด

เขียน "ห้ามติดตั้งซอฟต์แวร์ที่ไม่รู้ที่มา" เข้านโยบายความปลอดภัยและบังคับใช้จริง ฟังดูเป็นคำเก่าแก่แต่ปี 2010 แต่เหตุการณ์นี้พิสูจน์ว่ามันยังเป็นแนวป้องกันที่ได้ผลที่สุด

ทบทวนขอบเขตการป้องกันปลายทาง โดยเฉพาะ "Mac ส่วนตัวของวิศวกร" นโยบาย BYOD ของหลายบริษัทในไทยแทบเป็นแค่กระดาษ และครั้งนี้ Atomic Stealer บน macOS ก็อยู่ในรายชื่อ

ต่อนักพัฒนา

มีการถกเถียงเชิงเทคนิคสองเรื่องที่น่าสนใจ

การออกแบบวงจรชีวิตของ session เพื่อประสบการณ์การใช้ SaaS ส่วนใหญ่ตั้งอายุ session ให้ยาว ไม่มีใครอยากล็อกอินทุกวัน แต่นี่ก็แปลว่า cookie ที่ถูกขโมยใช้ได้นาน การประนีประนอมที่สมเหตุสมผลคือแยกการกระทำอ่อนไหว (แก้วิธีชำระเงิน ส่งออกข้อมูล จัดการ API key) ออกมาให้ยืนยันตัวตนใหม่ แทนการยืดหรือหดอายุทั้งหมด

การผูกอุปกรณ์และการตรวจจับความผิดปกติ ผูก session กับลายนิ้วมืออุปกรณ์หรือช่วง IP ผิดปกติก็ให้ยืนยันตัวตนใหม่ เป็นวิธีที่ค่อนข้างสมบูรณ์แล้ว หลังเหตุการณ์นี้ผมคาดว่าแพลตฟอร์ม AI หลัก ๆ จะเสริมส่วนนี้

ถ้าคุณทำผลิตภัณฑ์ SaaS เอง นี่คือเช็กลิสต์สำเร็จรูป: อายุ session ยาวแค่ไหน การกระทำอ่อนไหวมีการยืนยันซ้ำไหม มีการตรวจจับการล็อกอินผิดปกติไหม ตอนเกิดเรื่องเพิกถอนทุก session ของผู้ใช้รายเดียวในคลิกเดียวได้ไหม การป้องกัน deepfake และวิศวกรรมสังคมที่เกี่ยวข้องดูได้ที่ การป้องกันการฉ้อโกงด้วย deepfake ในองค์กร

แนวโน้มในอนาคต

บัญชี AI จะกลายเป็นเป้าหมายหลักของโทรจันขโมยข้อมูล เดิมลำดับความสำคัญของเครื่องมือขโมยคือกระเป๋าคริปโต ธนาคาร บัญชีโซเชียล เมื่อมูลค่าการสมัคร AI สูงขึ้น มันก็จะขยับขึ้นมาข้างหน้า แปลว่าการโจมตีที่เกี่ยวข้องจะมีแต่มากขึ้น ไม่ลดลง

การผูกอุปกรณ์และตรวจจับความผิดปกติฝั่งแพลตฟอร์มจะแข็งแรงขึ้น นี่เป็นปฏิกิริยาตรงที่คาดได้ ผู้ใช้อาจรู้สึกว่า "เปลี่ยนอุปกรณ์ต้องยืนยันตัวตนใหม่" ถี่ขึ้น นี่คือราคาที่จำเป็น

การจัดซื้อบริการ AI ขององค์กรจะรวมศูนย์ขึ้น การสมัครแบบส่วนตัวที่กระจัดกระจายบริหารความปลอดภัยไม่ได้ เรื่องนี้จะเร่งให้องค์กรไทยเปลี่ยนจาก "พนักงานสมัครเองเบิกบริษัท" ไปสู่ "บริษัทจัดซื้อเวอร์ชันองค์กรรวมศูนย์" เป็นข่าวดีต่อผู้ให้บริการเวอร์ชันองค์กร

TheAI Academy บทสรุปและความเห็น

จุดที่ข่าวนี้ถูกตีความผิดง่ายที่สุดคือมองเป็นหลักฐานว่า "แพลตฟอร์ม AI ไม่ปลอดภัย" ความจริงตรงกันข้าม ระบบของ Anthropic ไม่ได้ถูกบุกรุก ที่เกิดเรื่องคือคอมพิวเตอร์ของผู้ใช้ และการจัดการของ Anthropic (แจ้งเชิงรุก บังคับออกจากระบบ ล้างวิธีชำระเงิน คืนเงิน) วัดตามมาตรฐานเหตุการณ์ความปลอดภัยถือว่าค่อนข้างรับผิดชอบ

บทเรียนที่แท้จริงเก่าแก่มาก: อุปกรณ์ปลายทางของคุณคือกุญแจหลักของทุกบัญชีของคุณ การยืนยันสองขั้นตอน รหัสผ่านที่แข็งแรง การจดจำชีวมิติ ล้วนป้องกัน "ผู้โจมตีตีเข้ามาจากข้างนอก" แต่พอโทรจันรันอยู่ในคอมพิวเตอร์ของคุณ มันหยิบสิ่งที่คุณผ่านการยืนยันไปแล้ว กลอนประตูหน้าทุกดอกก็ไร้ผล

การถกเถียงความปลอดภัยในไทยมักโฟกัสที่ "แพลตฟอร์มไหนถูกแฮก" แต่เหตุการณ์ที่สร้างความเสียหายจริงหลายปีมานี้ ส่วนใหญ่เริ่มจากอุปกรณ์ปลายทาง ครั้งนี้ก็เช่นกัน

ความเห็น: นี่ไม่ใช่ปัญหาความปลอดภัยของ AI แต่คือปัญหาความปลอดภัยปลายทางเก่าแก่ที่สวมเสื้อใหม่ และการสมัคร AI ของคุณ ตอนนี้มีค่าพอที่จะถูกขโมยแล้ว

คำแนะนำที่เป็นรูปธรรมสำหรับผู้อ่านชาวไทย: วันนี้ทำสามเรื่อง ตรวจโควตา Claude และบริการ AI อื่นว่ามีความผิดปกติไหม สแกนโปรแกรมประสงค์ร้ายบนคอมพิวเตอร์เต็มรูปแบบ และล้างซอฟต์แวร์เถื่อนกับส่วนขยายเบราว์เซอร์ที่ไม่รู้ที่มาทิ้ง ส่วนองค์กรควรสำรวจว่ามีการสมัคร AI กี่รายการที่ผูกกับบัญชีส่วนตัว และเริ่มวางแผนเปลี่ยนไปใช้เวอร์ชันองค์กรบวก SSO

แนวคิดการป้องกันที่เกี่ยวข้องอ่านต่อได้ที่ คู่มือความเป็นส่วนตัวและความปลอดภัย AI และ เช็กลิสต์ความปลอดภัยแอป LLM

แหล่งข้อมูล

• BleepingComputer: Anthropic warns infostealer malware is hijacking Claude sessions to drain usage
• SecurityWeek: Anthropic Warns Claude Users of Infostealer Malware Infections
• Security Affairs: Infostealers Are Hijacking Claude Sessions and Draining Subscriptions

เรียบเรียงจากข้อมูลสาธารณะ ยึดตามประกาศทางการ