资讯
Hackers are stealing Claude tokens from subscribers
📋总体概括
有Claude订阅用户上月发现账号在自己未使用的情况下仍持续消耗token，随后Anthropic就黑客窃取用户账号与token发出警告。此事表明攻击者正通过盗取订阅账号的访问凭证，免费蹭用Claude的计算资源，用户则被动承担配额损失甚至费用。对Anthropic而言，这暴露了账号安全与凭证管理层面的短板，也提醒付费AI服务的账号防护将成为新的安全战场。
⚡关键信息
- ▸上月有Claude用户发现账号在本人未工作时仍在消耗token
- ▸Anthropic已就黑客攻击行为向用户发出正式警告
- ▸攻击者通过盗取订阅者账号或token来免费使用Claude算力
- ▸受害者不仅损失配额，还可能面临隐私泄露与费用风险
🔥犀利点评
说白了，这是AI时代的新型『蹭网』：黑客不偷钱，偷的是token。订阅制AI账号成了黑产眼中的硬通货，被盗用户等于替攻击者买单。Anthropic发个警告远远不够，强制双因素认证、异常登录检测、session管理才是正事。用户也该醒醒，API key和账号密码和银行卡一样金贵。随着模型算力成本高企，这类盗号蹭算力的攻击只会越来越多。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 TechCrunch 阅读全文 →