资讯
Claude 额度离奇消失，Anthropic 确认账号被黑客盗用
📋总体概括
9月9日TechCrunch报道，多名Claude用户额度在未使用情况下被异常消耗，Anthropic确认系黑客利用窃取的登录会话盗用账号。英国AI顾问德斯沃特8月4日发现Claude Max 20x账号用量异常，Anthropic虽暂停其账户、注销会话令牌并退还44.49英镑，却无法说明密钥如何泄露，也提供不了逐项使用记录。事件暴露出Anthropic客服系统只显示总用量、缺乏明细审计能力，盗用行为可能潜伏数月不被察觉。
⚡关键信息
- ▸黑客利用窃取的Claude登录会话访问用户账号，并生成未经授权的Claude Code OAuth令牌消耗额度
- ▸受害者德斯沃特停用所有连接工具后，用量仍从45%升至55%，证明盗用在服务器端进行
- ▸Anthropic暂停其付费账户并退还剩余订阅费44.49英镑，Claude Max 20x订阅价为每月200美元
- ▸Anthropic无法提供逐项使用记录，客服系统只能查看总用量，盗用可能持续数月不被发现
- ▸Anthropic怀疑账号被可疑第三方服务用于处理他人任务，但无法确定访问权限的获取途径
🔥犀利点评
这事的荒诞之处在于：一家估值数百亿美元的AI公司，居然连逐项使用日志都拿不出来，等于让用户裸奔。Anthropic对安全的宣传调门很高，却连自家会话密钥如何泄露都查不清，退款44.49英镑更像公关止损而非负责。对重度依赖AI谋生的个体用户来说，账号即生产资料，被偷了还得自己当侦探。额度明细透明化本该是底线功能，如今却要靠Reddit曝光倒逼——订阅制AI的基础设施成熟度，比发布会上的技术炫技差得远。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 IT之家 阅读全文 →