资讯
Claude 额度离奇消失，Anthropic 确认账号被黑客盗用
📋总体概括
9月9日TechCrunch报道，多名Claude用户账号额度在未使用情况下被异常消耗。英国AI顾问德斯沃特8月4日发现Claude Max 20x账号用量在无本地任务时仍持续上升，Anthropic确认遭泄露的会话密钥被用于生成未授权Claude Code OAuth令牌，其账号疑似被可疑第三方服务挪用处理他人任务。Anthropic暂停其账户、注销全部会话并退还44.49英镑，但客服系统只能查看总用量、无法提供逐项记录，盗用可能长期潜伏。
⚡关键信息
- ▸黑客利用窃取的Claude登录会话访问账号，未经授权生成Claude Code OAuth令牌并消耗使用额度
- ▸受害者德斯沃特停用所有连接工具、暂停定时任务后，用量仍从45%升至55%，证明盗用在服务器端进行
- ▸Anthropic未提供逐项使用明细，仅暂停账户、注销会话并退还订阅剩余费用44.49英镑（Max 20x订阅价每月200美元）
- ▸客服系统只能查看总用量，无法给出逐项记录，导致此类盗用可能持续数月不被发现
- ▸Reddit上已有多名用户反映类似问题，包括账号被擅自升级并扣款
🔥犀利点评
这事的荒诞之处在于：卖AI订阅的公司自己居然查不清账单明细。会话密钥泄露只是导火索，真正的问题是Anthropic没有给用户逐项用量审计能力——黑掉一个200美元月费的Max账号白嫖算力，成了灰产的低成本生意。账户被暂停还直接砸了个体户用户的饭碗，赔偿却只是退剩余订阅费。AI厂商收钱越来越快、透明度却停在 Web1.0 时代，不出账单明细，这个口子只会养肥更多盗号者。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 IT之家 阅读全文 →