资讯
Claude 额度离奇消失,Anthropic 确认账号被黑客盗用
📋总体概括
多名Claude用户在未使用服务的情况下额度持续被消耗,TechCrunch 9月9日报道,Anthropic确认黑客利用窃取的登录会话盗用账号。英国AI顾问德斯沃特的Claude Max 20x账号在停用所有连接工具后用量仍从45%升至55%,Anthropic随后暂停其账户、注销全部会话并退还44.49英镑。调查显示泄露的会话密钥被用于生成未授权的Claude Code OAuth令牌,且疑似被第三方服务用于处理他人任务。由于客服系统仅提供总用量而无法输出逐项明细,此类盗用可能持续数月不被发现,暴露出Anthropic在用量透明度上的重大缺陷。
⚡关键信息
- ▸Anthropic确认黑客利用窃取的Claude登录会话访问用户账号并消耗使用额度
- ▸受害者德斯沃特账号在断开所有工具、无本地任务运行情况下,用量仍从45%升至55%
- ▸泄露的会话密钥被用于生成未授权Claude Code OAuth令牌,账号疑似被第三方服务用于处理他人任务
- ▸Anthropic退还订阅剩余时间的44.49英镑,Claude Max 20x定价为每月200美元
- ▸Anthropic客服只能查看总用量、无法提供逐项记录,盗用行为可能数月不被察觉
🔥犀利点评
这事的荒诞之处在于:全球最懂AI安全的 Anthropic,连一项可查询的用量明细都给不了。黑客看准的正是这个盲区——偷额度如抽水般安静,用户只能对着百分比干瞪眼。退款44.49英镑看似负责,实则是把个案当公关处理,而系统性的会话密钥管理漏洞和黑盒计费依然没人负责。对重度依赖Claude Code谋生的个体用户来说,这不只是额度被盗,是生计被盗。Anthropic若不尽快开放逐项日志,丢掉的是最忠实付费者的信任。
📰 相关资讯(与本文相关的其他资讯)
本文由本站自动聚合,以下为原始来源:前往 IT之家 阅读全文 →