资讯
Anthropic automatically signs out Claude users to protect them from hackers
📋总体概括
Anthropic被发现会在检测到风险时自动强制登出Claude用户会话,起因是Infostealer类窃密木马已从用户电脑中窃取了处于活跃状态的Claude登录会话凭证。攻击者利用被窃的会话Cookie可绕过密码直接接管账号。Anthropic的主动登出属于会话失效防护措施,旨在降低凭证盗用造成的账号滥用风险,也反映出AI账号正在成为黑客变现的新目标。
⚡关键信息
- ▸Infostealer木马从用户PC上窃取了Claude的活跃登录会话凭证
- ▸Anthropic采取自动强制登出措施,使被窃会话失效以防账号被接管
- ▸攻击者可利用被盗Cookie绕过密码验证直接登录他人Claude账号
- ▸此事显示AI订阅账号正成为信息窃取类恶意软件的重点目标
🔥犀利点评
别急着夸Anthropic负责任——自动登出本质上是亡羊补牢:Infostealer早就把活跃会话Cookie搬走了,它才被迫掐断会话。真正的问题是AI账号已成黑产新猎物,一个Claude订阅号能用来批量滥用API和绕过风控,黑市价值不低。平台端补救永远慢半拍,用户该做的是上Passkey、别裸奔浏览器。
📰 相关资讯(与本文相关的其他资讯)
本文由本站自动聚合,以下为原始来源:前往 Engadget 阅读全文 →