黑客正在窃取订阅用户的Claude tokens

9月9日消息，多名Claude用户近期发现，自己在没有使用服务的情况下，账号额度仍在快速消耗。Anthropic调查后称，黑客利用窃取的Claude登录会话访问用户账号，并消耗其使用额度。8月4日，英国东萨塞克斯郡独立AI顾问格兰特·德斯沃特发现，他的Claude Max 20x账号出现异常。当天他并未工作，账号用量却持续上升。Anthropic调查后告诉德斯沃特，一个遭泄露的Claude会话密钥被用于生成未经授权的Claude Code OAuth令牌。该公司发现，其账号似乎被一个身份可疑的第三方服务用于处理其他人的任务，但无法确定对方如何获得访问权限。

—— 凤凰网科技、TechCrunch

via 风向旗参考快讯 - Telegram Channel