黑客利用信息窃取恶意软件窃取 Claude 令牌
anthropic 的 claude 用户报告令牌遭未经授权使用,黑客利用恶意软件窃取登录会话,影响账户和订阅。
独立AI顾问 grant de swardt 注意到他的 claude max 20x 账户出现了异常的 token 使用量，尽管他并未使用该账户。他联系了 anthropic，后者暂停了他的账户，使相关会话失效，并退还了部分款项。anthropic 发现，一个遭泄露的 claude 会话密钥被用于生成未经授权的 claude code oauth token。该公司警告用户，infostealer 恶意软件会窃取 claude 登录会话，使黑客得以访问账户并消耗 token。用户在 reddit 和 github 上也报告了类似的经历。