Anthropic 证实部分 Claude 账号被恶意盗用及额度滥用

近日多名 Claude 用户反馈账号额度异常消耗，经 Anthropic 调查确认，此次事件源于黑客利用恶意软件窃取的登录会话非法访问用户账号。攻击者获取了会话密钥并生成未经授权的 OAuth 令牌，从而在用户不知情的情况下调用 Claude 的高级服务，导致昂贵的订阅额度被迅速耗尽。

受害者不仅面临经济损失，更因系统缺乏详尽的用量追踪工具而难以察觉攻击路径。Anthropic 已采取措施，包括强制注销异常会话、撤销令牌并对受损账号进行退款。官方同时提醒用户注意排查设备中的木马程序，以防范通过恶意广告或非官方渠道传播的凭证窃取行为。

此次安全事件暴露了 Claude 在账号安全管理与用量明细透明度方面的不足。尽管 Anthropic 积极处理单点申诉，但部分用户因不满处理进度及缺乏细化管理功能，已开始转向支持多模型调用的第三方平台。目前 Anthropic 对此安全漏洞事件尚未做出进一步的公开置评。