【黑客窃取 Claude 会话密钥,部分订阅用户额度异常消耗】 #C

【黑客窃取 Claude 会话密钥,部分订阅用户额度异常消耗】 #Claude 会话密钥遭窃取#

如果 Claude 明明闲置,订阅额度却持续减少,原因可能不是后台任务,而是登录会话被盗。TechCrunch 报道称,信息窃取恶意软件劫持了部分用户的 Claude 会话,攻击者再用会话密钥生成未经授权的 Claude Code OAuth token。

一名英国用户关闭连接和定时任务后,额度使用量次日仍从 45% 上升到 55%。Anthropic 调查发现,可疑第三方服务正在使用被盗密钥,随后撤销会话和 token、恢复账户,并退还未使用的订阅时长。

Anthropic 强调,恶意软件不是通过 Claude 传播的。收到类似警告的用户,应重新登录、检查已授权应用,并撤销不认识的 Claude Code 或第三方连接。

#Anthropic# #账号安全#

【黑客窃取 Claude 会话密钥,部分订阅用户额度异常消耗】 #C