駭客利用資訊竊取惡意軟體竊取 Claude 權杖
Anthropic 的 Claude 使用者回報權杖遭未經授權使用，駭客利用惡意軟體竊取登入工作階段，影響帳戶與訂閱。
grant de swardt 是一位獨立 AI 顧問，他注意到自己的 claude max 20x 帳戶出現了異常的 token 使用量，儘管他並未使用該帳戶。他聯繫了 anthropic，對方停用了他的帳戶、使工作階段失效，並退還了部分款項。anthropic 發現，一個遭入侵的 claude session key 被用來鑄造未經授權的 claude code oauth tokens。該公司警告用戶注意會竊取 claude 登入工作階段的 infostealer 惡意軟體，這讓駭客得以存取帳戶並消耗 token。用戶在 reddit 和 github 上回報了類似的經歷。