资讯

Claude 额度离奇消失,Anthropic 确认账号被黑客盗用

IT之家·2026/9/8 23:29:06🔗 原文

📋总体概括

9月9日TechCrunch报道,多名Claude用户账号额度在未使用情况下被异常消耗。英国AI顾问德斯沃特的Claude Max 20x账号8月4日用量在本地无任务时仍从45%升至55%,Anthropic调查确认其遭泄露的会话密钥被用于生成未授权的Claude Code OAuth令牌,账号疑似被第三方用于处理他人任务。Anthropic暂停其账户、注销全部会话与令牌,并退还剩余订阅费44.49英镑。由于客服只能查看总用量、无法提供逐项记录,此类盗用可能持续数月不被发现。

关键信息

  • Anthropic确认黑客利用窃取的Claude登录会话盗用账号并消耗使用额度
  • 德斯沃特账号在停用所有工具后用量仍从45%升至55%,本地并无Claude Code任务
  • 泄露的会话密钥被用于生成未授权的Claude Code OAuth令牌,账号被第三方用于处理他人任务
  • Anthropic暂停其付费账户并退还订阅剩余时间对应44.49英镑,该套餐月费200美元
  • 客服系统只能查看总用量,无法提供逐项记录,盗用可能持续数月不被发现

🔥犀利点评

这事的讽刺点在于:卖AI订阅的巨头,连一份逐项使用明细都给不出来。额度盗用能持续数月不被发现,本质是计费透明度的缺失,安全漏洞只是导火索。用户每月花200美元买Max套餐,换来的却是「黑箱总用量」——这与云厂商成熟的对账体系差了整整一个时代。AI公司跑马圈地时只顾算力和模型,账务与安全的基建欠账,迟早要用信任来还。

本文由本站自动聚合,以下为原始来源:前往 IT之家 阅读全文