【用户Claude账户Token遭黑客盗用,平台无法提供用量明细】
(1) 英国独立AI顾问Grant De Swardt发现其Claude Max 20x账户出现异常——当日未使用服务但token用量持续攀升;次日断...
【用户Claude账户Token遭黑客盗用,平台无法提供用量明细】
(1) 英国独立AI顾问Grant De Swardt发现其Claude Max 20x账户出现异常——当日未使用服务但token用量持续攀升;次日断开所有Claude接入项后,token消耗量仍继续上涨,经Anthropic调查确认原因为Claude会话密钥泄露,黑客利用该密钥生成了未授权的Claude Code OAuth令牌,暗中消耗其账户token。
(2) 平台客服仅能追踪总用量,无法查看分项明细,即使用户主动申请,此类盗刷事件仍可能隐匿数月而不被发现。
(3) De Swardt在Reddit发帖获得80条评论后,发现并非孤例——另有用户贴出Anthropic邮件,显示平台主动识别风险并提醒用户token被盗;但被问及用户应如何自行识别账户遭滥用时,Anthropic拒绝就此发表评论。
编辑回复