黑客窃取订阅用户的Claude令牌

上个月，一名Claude用户发现其账户在未工作时仍在消耗token。Anthropic随后已向用户发出警告，提示黑客正在窃取订阅用户的Claude token。TechCrunch报道了此事件，强调用户账户异常消耗背后存在安全威胁。

此前Claude用户正常使用需付费订阅，token属于计费核心。如今有实际案例表明用户账户可能被黑客盗用token，导致未使用却被扣费。这暴露出token管理安全漏洞，直接影响用户对服务的信任及计费公平性，也可能波及Anthropic的企业客户。

黑客可能通过钓鱼、恶意软件或泄露的凭证获取用户的登录信息或API token，进而代为调用Claude服务，消耗受害者的配额和费用。Anthropic发出的警告暗示其检测到异常活动模式，但具体窃取机制与攻击途径尚未在证据中披露。token作为访问凭证，若缺乏多因素认证或行为监控，容易被滥用。

对Anthropic而言，需加强账户异常检测及用户预警机制，可能增加安全投入。对产品用户，特别是按量计费的开发者或企业，token被盗将直接造成经济损失与使用中断。Claude产品团队应优先考虑提升认证安全性，并在计费系统中加入异常消耗提醒。

• 在Anthropic控制台增加token消耗异常实时通知与自动冻结功能
• 为企业客户提供月度token审计报告，帮助识别异常访问
• 推广多因素认证（MFA）作为账户安全默认选项
• 推出API密钥轮换提醒及短期失效策略，降低泄露风险

• Anthropic是否已披露具体的token窃取渠道？
• 受影响用户是否获得退款或补偿？
• 此次事件是否涉及Claude API或仅面向Web订阅的token？
• Anthropic的警告是否包含具体防护措施？