Un virus vide les comptes sur cette célèbre IA : voici comment savoir si vous faites partie des victimes

Un virus informatique circule actuellement et cible spécifiquement les utilisateurs du chatbot Claude, développé par l'entreprise Anthropic. Ce logiciel malveillant, appelé infostealer (voleur d'informations en anglais), ne pirate pas directement le service Claude lui-même. Il infecte d'abord l'ordinateur de la victime, puis vole les sessions de connexion à Claude. Une session correspond à une période d'activité authentifiée sur un service en ligne, comme une connexion ouverte dans un navigateur. Une fois la session volée, les pirates peuvent utiliser le compte Claude de la victime à distance, ce qui leur permet de vider les quotas d'utilisation du service. Ces quotas représentent les limites d'accès ou de paiement allouées à un compte, comme un nombre maximal de requêtes ou un budget mensuel. Le virus a été confirmé par Anthropic dans un e-mail envoyé à certains clients concernés le 31 août 2026.

Le virus se propage principalement via des téléchargements de logiciels piratés ou non officiels. Par exemple, une victime a contracté l'infection en téléchargeant un jeu vidéo piraté sur internet. Une fois installé, le virus agit comme un malware voleur d'informations (infostealer), capable de récupérer non seulement les sessions Claude, mais aussi d'autres identifiants stockés dans le navigateur, comme les mots de passe ou les cookies. Ces données permettent aux pirates de contourner les mesures de sécurité, y compris l'authentification à deux facteurs (un système qui exige deux preuves d'identité, comme un mot de passe et un code envoyé par SMS). Le virus ne cible pas uniquement Claude : il peut voler l'ensemble des données personnelles et bancaires accessibles depuis l'ordinateur infecté.

Les victimes peuvent repérer une infection à travers plusieurs indices. Si les quotas d'utilisation de Claude diminuent alors que l'utilisateur n'a pas utilisé le service, cela peut indiquer que des sessions ont été volées et exploitées par des pirates. Par exemple, une personne a remarqué que ses limites d'accès à Claude se vidaient automatiquement sans raison apparente. D'autres signes incluent des ralentissements inexpliqués de l'ordinateur, des alertes inhabituelles de l'antivirus, ou des comportements anormaux des navigateurs (comme des connexions automatiques à des services en ligne). Ces symptômes doivent alerter, car ils suggèrent la présence d'un malware sur la machine.

Si vous suspectez une infection, la première étape consiste à vous déconnecter de Claude pour interrompre les sessions volées. Cependant, cela ne suffit pas : le virus reste actif sur l'ordinateur et pourrait voler à nouveau vos accès. La solution définitive est de supprimer le malware en utilisant un antivirus fiable, comme Bitdefender ou un autre logiciel de sécurité mis à jour. Anthropic recommande également de réenregistrer vos moyens de paiement sur Claude et de vérifier les autres comptes en ligne pour détecter d'éventuelles activités suspectes. Une fois le virus éliminé, les sessions ne pourront plus être volées. Il est aussi conseillé de ne plus télécharger de logiciels piratés ou de sources non vérifiées pour éviter une réinfection.