Claude 额度离奇消失，Anthropic 确认账号被黑客盗用
多位 Claude 最近，顾客发现自己在没有使用服务的情况下，账户额度仍然在快速消耗。Anthropic 经过调查，黑客使用盗窃的手段。 Claude 登陆对话浏览用户帐户，并消耗其使用额度。
8 月 4 日本，英国东萨塞克斯郡 AI 顾问格兰特·德斯沃特发现，他的 Claude Max20x账户出现异常。那天他没有工作，但是他的账户数量一直在增加。
第二天，德斯沃特停止了所有和所有。 Claude 连接工具，并且暂停了定时任务和云执行功能，但是用量还是从 45% 升到 55%。他指出，当时当地还没有正在运行的地方。 Claude Code任务。
随后，德斯沃特联系了 Anthropic，要求对方提供详细的使用记录。Anthropic 没有逐一给出细节，但承认账户有异常，并暂停其付费账户，注销所有登录对话和服务器端。 Claude Code令牌，同时返回其订阅剩余时间对应的 44.49 元费用。Claude Max 20x 订阅价格为每月 200 美金。
该帐户被暂停，直接关系到德斯沃特的工作。他主要协助中小企业部署 AI 智能体，如自动提取邮件中的采购订单信息，并将数据输入财务软件。作为一个个体工商户，他自己的日常行政、网站设计和编程也大大依赖 AI 工具。
Anthropic 调查结束后，他告诉德斯沃特，一个泄露的人 Claude 会话密钥用于生成未经授权的会话密钥 Claude CodeOAuth令牌。该公司发现，该账户似乎被一项可疑的第三方服务用来处理他人的任务，但无法确定对方如何获得访问限制。
这就是说，攻击者在获得帐户权限后，可以在顾客不知情的情况下消耗其额度。TechCrunch 指出，Anthropic 客户服务系统只能查看总用量，不能为用户提供逐个使用记录，所以这种盗窃行为可能会持续几个月而不被发现。
在德斯沃特之后 Reddit 分享经验，发现很多客户都遇到过类似的问题。一位客户表示，未经同意，自己的账户被自动升级，信用卡被扣除，消费量也从未操作过。 0 升到 100%。另一位用户表示，他只发送了几个提示，并在网页上搜索了一次，但是账号的数量是正确的 12 分钟内从 0 升到 49%。
也有顾客表示，该账户连续三天未使用时耗尽每日额度，并且在没有使用的情况下。 GitHub 提交问题报告。此后，许多用户在报告下留言，描述了类似的经历。
一些用户已经发布了 Anthropic 发送安全提醒邮件。Anthropic 根据电子邮件，该公司最近发现，一些攻击者使用常见的信息窃取恶意程序窃取客户计算机。 Claude 登陆对话，然后浏览 Claude 帐号和消费额度。
通常情况下，信息盗取恶意程序会盗取存储在计算机中的密码、对话数据和登录凭证。Anthropic 表示，一旦发现异常活动，公司将强制客户退出登录并取消当前授权，并在一些前提下退款，同时提醒用户检查设备是否感染恶意程序。
Anthropic 与此同时，强调这一恶意程序并非由于 Claude 自我传播。在下载感染软件或点击恶意广告时，用户可能会被招募。
然而，德斯沃特没有收到上述安全提醒。他指出，他没有发现计算机被入侵的证据，也无法确定攻击者是如何获得账户权限的。
大约两个星期后，德斯沃特的 Claude 帐号恢复使用。但是由于问题处理速度慢， Anthropic 无法提供详细的用量记录，他最终取消了订阅，然后可以调用多个模型。 Cursor。
德斯沃特认为，Anthropic 当TechCrunchCrunch时，仍然缺乏帮助用户识别额度消耗源的工具。询问顾客如何判断帐户是否被乱用，Anthropic 拒绝置评。
免责声明：网站内容仅作资讯展示，不构成各类业务指导建议。访问者应当自行甄别信息，审慎评估风险，因使用本站信息产生的相关后果由使用者自行承担。本站尊重各方知识产权，如有侵权内容，可联系站长进行处理。