资讯

Claude 额度离奇消失,Anthropic 确认账号被黑客盗用

IT之家·2026/9/8 23:29:06🔗 原文

📋总体概括

多名Claude用户在未使用服务的情况下额度持续被消耗,TechCrunch 9月9日报道,Anthropic确认黑客利用窃取的登录会话盗用账号。英国AI顾问德斯沃特的Claude Max 20x账号在停用所有连接工具后用量仍从45%升至55%,Anthropic随后暂停其账户、注销全部会话并退还44.49英镑。调查显示泄露的会话密钥被用于生成未授权的Claude Code OAuth令牌,且疑似被第三方服务用于处理他人任务。由于客服系统仅提供总用量而无法输出逐项明细,此类盗用可能持续数月不被发现,暴露出Anthropic在用量透明度上的重大缺陷。

关键信息

  • Anthropic确认黑客利用窃取的Claude登录会话访问用户账号并消耗使用额度
  • 受害者德斯沃特账号在断开所有工具、无本地任务运行情况下,用量仍从45%升至55%
  • 泄露的会话密钥被用于生成未授权Claude Code OAuth令牌,账号疑似被第三方服务用于处理他人任务
  • Anthropic退还订阅剩余时间的44.49英镑,Claude Max 20x定价为每月200美元
  • Anthropic客服只能查看总用量、无法提供逐项记录,盗用行为可能数月不被察觉

🔥犀利点评

这事的荒诞之处在于:全球最懂AI安全的 Anthropic,连一项可查询的用量明细都给不了。黑客看准的正是这个盲区——偷额度如抽水般安静,用户只能对着百分比干瞪眼。退款44.49英镑看似负责,实则是把个案当公关处理,而系统性的会话密钥管理漏洞和黑盒计费依然没人负责。对重度依赖Claude Code谋生的个体用户来说,这不只是额度被盗,是生计被盗。Anthropic若不尽快开放逐项日志,丢掉的是最忠实付费者的信任。

本文由本站自动聚合,以下为原始来源:前往 IT之家 阅读全文