سرقت اطلاعات ورود به سرویس‌های هوش مصنوعی به یکی از تهدیدهای نوظهور سال 2026 تبدیل شده است؛ تهدیدی که با فعالیت بدافزارهای رباینده اطلاعات (Infostealer) و ربایش نشست‌های کاربری می‌تواند دسترسی مهاجمان به حساب‌ها، داده‌ها و منابع سازمانی را فراهم کند. شرکت آنتروپیک پس از شناسایی ربایش نشست‌های Claude، نشست‌های فعال کاربران را پایان داد و روش‌های پرداخت ذخیره‌شده در حساب‌های تحت تأثیر را غیرفعال کرد. از سوی دیگر، گزارش SOCRadar با بررسی بیش از یک میلیون رکورد حاصل از فعالیت بدافزارهای رباینده اطلاعات در ارتباط با سرویس‌های هوش مصنوعی و بیش از 80 هزار دامنه سازمانی، ابعاد این تهدید را بررسی می‌کند و نشان می‌دهد اطلاعات ورود سرقت‌شده چگونه می‌تواند به دسترسی ارزشمندی برای مهاجمان تبدیل شود. این گزارش در ادامه، میزان مواجهه سازمان‌ها با این تهدید، سرویس‌های هوش مصنوعی هدف مهاجمان و پیامدهای ناشی از سوءاستفاده از این دسترسی‌ها را بررسی می‌کند.