Anthropic订阅用户Token遭黑客盗刷 平台暂无应对方案

　　近期，英国东萨塞克斯的独立AI顾问Grant De Swardt发现他的Claude Max 20x账户出现异常。当天他并未使用该服务，但token用量却持续攀升。

　　次日，他断开了所有绑定至Claude的接入项，全程没有操作Claude。然而token消耗量依旧继续上涨。

　　De Swardt表示：“在这段明确的受控观测期内，我没有进行任何操作、计划中的Cowork任务已暂停或完成、调度/云端执行功能被关闭，本地也没有正在运行的Claude Code任务，但token占比依然从45%涨到55%。”

　　究竟是什么在消耗他的token额度？他无从知晓，于是联系Anthropic，要求提供分项使用明细。Anthropic没有提供明细，但承认账户确实存在异常。平台暂停了他的付费账户，作废全部会话以及服务端Claude Code token，并退还44.49英镑，用于补偿这份每月200美元订阅剩余时段的费用。

　　经过调查，Anthropic告知De Swardt找到了问题根源：遭泄露的Claude会话密钥被用来生成未授权的Claude Code OAuth令牌。他转述Anthropic的说法：该账户“疑似被某个外部第三方服务盗用，用来处理其他人的任务，但平台无法确定对方获取访问权限的途径”。“平台称现有证据存在两种可能性：要么凭证/会话数据在我不知情的情况下被盗取，要么账户被关联到外部服务。”

　　简单来说，黑客获取了De Swardt的账户权限，暗中消耗他的token。平台客服只能追踪总用量，无法查看分项明细，即便用户主动申请，这类盗刷事件有可能隐匿数月而不被发现。

　　他在Reddit发帖收获80条评论后，他发现并非只有自己遭遇此事。一名用户称自己的账户 “未经许可自动升级，信用卡被扣费，token用量在我完全没有操作的情况下，从0%直接飙升至100%”。另一位用户仅输入几条提示词、做了一次网页搜索，12分钟内token用量就从0上涨到49%。

　　还有一名Claude用户表示，连续三天，自己完全没有登录，但账户每日的token额度都会耗尽。

　　其中两名用户贴出Anthropic发来的邮件，值得一提的是，平台主动识别风险，提醒他们token正在被盗。

　　邮件内容写道：“我们近期发现有恶意分子利用信息窃取类恶意软件，从用户电脑盗取Claude登录会话，再凭借这些会话登录Claude账户、消耗用户额度。”信息窃取程序是一类恶意软件，会安装在用户电脑中，窃取保存的密码、会话数据与登录凭证。

　　Anthropic一旦监测到异常活动，就会强制用户下线、作废已有授权，向部分用户退款，并提醒用户设备可能感染恶意软件。

　　平台同时表示，这类恶意软件并非使用Claude本身带来。用户可能通过多种线上渠道中招，例如下载带毒软件、点击恶意广告。

　　但Anthropic并没有给De Swardt发送这类预警邮件。他坚称没有找到电脑被入侵的证据，至今不清楚黑客是如何拿到访问权限。

　　大约两周后，De Swardt的Claude账户得以恢复。但这次事件中，他很难快速获得有效支持，再加上缺少token分项使用明细，让他对Claude失去信心。他取消订阅，转而使用Cursor。Cursor支持接入多款大模型，还可选用性价比更高的开源模型。

　　在他看来，这些模型的效果和Claude相差不大。“谈不上好很多或者差很多，”他补充道，“除非Anthropic真正彻底解决这类安全漏洞，否则我不会再用回来。”

　　他表示Anthropic至今缺少工具，让用户查看究竟是什么任务在消耗token。“我认为用户根本没有办法实现自我防护。”

　　当被问及用户该如何识别账户遭滥用时，Anthropic拒绝发表评论。