Claude額度莫名被耗光？黑客開始偷登彔會話，2FA也攔不住

BiRun 訊，動察 Beating AI 快訊，Anthropic 正在給部分 Claude 用戶發送安全警告。公司發現，有黑客從感染噁意軟件的電腦裡偷 Claude 登彔會話，再用這些會話進入帳號、消耗用戶額度。Reddit 上已有用戶曬出自己收到的 Anthropic 警告郵件。

被偷的不是密碼，而是瀏覽器裡已經登彔成功的會話。攻擊者拿到這份登彔狀態後，可以直接冒充用戶，不必重新輸入密碼或通過 2FA。這名用戶稱自己用 Google 登彔，也開了雙重驗証，但瀏覽器 Cookie 和 session ID 仍被一起偷走。

Anthropic 在郵件中列出了多種相關信息竊取木馬，包括 Windows 上的 Vidar、LummaC2、StealC、RedLine、Acreed，以及 Mac 上的 Atomic Stealer（AMOS）。這些都是專門偷瀏覽器 Cookie、密碼等信息的噁意軟件，並非 Claude 自身的安全漏洞。這名用戶在和網友互動時提到，自己此前下載過盜版軟件。

Anthropic 在郵件中稱，已經注銷檢測到異常的登彔會話、移除帳戶保存的支付方式，並處理相關未授權釦費。公司還提醒，單純改密碼解決不了問題。如果電腦裡的噁意軟件沒有清掉，新生成的登彔會話仍可能再次被偷。