- 发布日期
Claude 被曝大规模盗号，Anthropic 紧急切断支付权限、警告用户别乱下载软件
- 作者
- 姓名
- 荷鲁斯快报
- 社交账号
Anthropic 公司近日向部分 Claude 人工智能助手用户发出紧急安全警告，称有用户因感染信息窃取恶意软件，导致其 Claude 登录会话遭窃取。攻击者利用这些窃取的会话，绕过了正常的密码和双重认证流程，非法访问了用户的 Claude 账户并盗用其使用配额。
此次安全事件源于用户计算机感染了通用型信息窃取恶意软件。据 Anthropic 公司调查，这些恶意软件通常通过下载盗版游戏或恶意应用等途径入侵用户设备。安全研究员已识别出多款相关恶意软件，包括 Windows 平台上的 Vidar、LummaC2、StealC、RedLine 和 Acreed，以及少量 Mac 平台上的 Atomic Stealer（AMOS）。
在技术细节方面，攻击者主要窃取本地存储的浏览器登录 Cookie 和会话凭证。这种方式允许恶意分子直接复用已认证的有效会话，从而规避平台的正常登录安全验证。一位在 Reddit 分享相关邮件的用户证实，其设备正是在下载盗版游戏后感染了此类恶意软件。
受影响用户已收到 Anthropic 的官方通知邮件。邮件中明确指出，公司调查确认其计算机很可能已感染通用信息窃取恶意软件。Anthropic 特别强调，此次安全事件与 Claude 产品本身无关，恶意软件并非通过 Claude 安装，也与用户使用 Claude 的行为无直接关联。
为应对此次安全威胁，Anthropic 已采取一系列紧急防护措施。公司已强制将受影响用户的 Claude 登录会话失效，并移除了账户中保存的支付方式。同时，Anthropic 将退还其系统认定为未经授权产生的所有费用，以防止攻击者利用盗取的会话进行非法购买。
Anthropic 呼吁所有用户立即采取基础安全防护措施。这包括立即更改所有相关账户的密码，撤销其他设备上的登录会话，并使用可靠的安全软件从计算机中彻底清除恶意软件。公司建议用户仅从官方和可信来源下载软件，避免访问盗版资源。
此次事件凸显了信息窃取恶意软件对人工智能平台用户构成的新型威胁。随着 AI 助手日益集成支付和高级功能，其账户凭证的价值对网络犯罪分子也愈显重要。专家指出，保护本地设备安全已成为使用云服务的关键前提。
目前，Anthropic 的调查工作仍在持续进行中。该公司表示将继续监控事态发展，并可能根据需要更新安全防护协议。行业观察人士认为，此次事件可能促使更多 AI 服务提供商加强对客户端会话管理的安全考量。
