资讯
Claude 额度离奇消失，Anthropic 确认账号被黑客盗用
📋总体概括
9月9日TechCrunch报道，多名Claude用户发现账号额度在未使用情况下被异常消耗。Anthropic确认是黑客利用窃取的登录会话密钥生成未授权Claude Code OAuth令牌盗用账号。英国AI顾问德斯沃特8月4日发现其Claude Max 20x账号异常，停用工具后用量仍从45%升至55%，Anthropic最终暂停其账户、注销全部会话并退还44.49英镑。因客服只能查看总用量、无法提供逐项明细，此类盗用可能持续数月不被发现。
⚡关键信息
- ▸黑客通过窃取的Claude登录会话密钥生成未授权Claude Code OAuth令牌，在用户不知情时消耗其额度
- ▸德斯沃特8月4日发现账号异常，停用全部工具后用量仍从45%升至55%，最终获退44.49英镑
- ▸Anthropic发现其账号疑似被身份不明的第三方服务用于处理他人任务，但无法确定访问权限如何泄露
- ▸Anthropic客服系统只显示总用量，无法提供逐项使用记录，盗用行为可能持续数月难被发现
- ▸Reddit上多名用户报告类似遭遇，有人账号被未经同意自动升级并遭信用卡扣款
🔥犀利点评
讽刺的是，连Anthropic自己都搞不清攻击者是怎么进来的——所谓AI安全前沿公司，连使用日志都给不出明细，这才是真正的问题。额度被烧用户只能看总数，等于把账本锁在保险柜里只给你看余额，盗用当然能藏几个月。AI账号正在变成能被套现的生产资料，价值越高越招贼。各家AI公司该把逐项审计日志当底线功能了，否则用户的订阅费交的是保险费。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 IT之家 阅读全文 →