资讯

Anthropic automatically signs out Claude users to protect them from hackers

Engadget·2026/9/3 16:39:18🔗 原文

📋总体概括

Anthropic被发现会在检测到风险时自动强制登出Claude用户会话,起因是Infostealer类窃密木马已从用户电脑中窃取了处于活跃状态的Claude登录会话凭证。攻击者利用被窃的会话Cookie可绕过密码直接接管账号。Anthropic的主动登出属于会话失效防护措施,旨在降低凭证盗用造成的账号滥用风险,也反映出AI账号正在成为黑客变现的新目标。

关键信息

  • Infostealer木马从用户PC上窃取了Claude的活跃登录会话凭证
  • Anthropic采取自动强制登出措施,使被窃会话失效以防账号被接管
  • 攻击者可利用被盗Cookie绕过密码验证直接登录他人Claude账号
  • 此事显示AI订阅账号正成为信息窃取类恶意软件的重点目标

🔥犀利点评

别急着夸Anthropic负责任——自动登出本质上是亡羊补牢:Infostealer早就把活跃会话Cookie搬走了,它才被迫掐断会话。真正的问题是AI账号已成黑产新猎物,一个Claude订阅号能用来批量滥用API和绕过风控,黑市价值不低。平台端补救永远慢半拍,用户该做的是上Passkey、别裸奔浏览器。

本文由本站自动聚合,以下为原始来源:前往 Engadget 阅读全文