我的AI账户被黑了？Claude代币被盗事件的真相

想象一下，像往常一样结束工作后查看人工智能(AI)服务“Claude”的使用量，结果被屏幕上的数字吓了一跳。明明今天一次都没有向AI提问，但代币额度（AI可处理的信息量）却像是有谁整晚都在勤奋地让它工作一样大量减少了。参考资料 4 事实上，这正是近期许多Claude付费订阅用户所遭遇的荒唐受害案例。

这不仅是简单的试图免费使用AI，黑客们现在已经开始将魔爪伸向我们宝贵的付费AI订阅账户了。究竟黑客是如何窃取我们的账户，并随意使用我们的代币额度的呢？

为什么这很重要？

AI技术现在已成为日常生活中必不可少的伴侣。但账户被黑不仅仅意味着“损失代币”。一旦黑客窃取了您的账户，他们就会利用您的额度来执行他们自己的任务。参考资料 14 这不仅意味着您支付的费用被用于他人的工作，还隐含着您账户中产生的所有AI使用结果都可能暴露给他人，甚至被滥用于犯罪活动的风险。更严重的问题是，运营方Anthropic目前尚未提供能够让用户详细了解其代币究竟消耗在何处的分析工具。参考资料 5

简单易懂的解释

我们将黑客窃取账户的方式比作“钥匙”吧。

我们平时使用的密码或双重认证（MFA，附加安全验证程序）就像是进家门（账户）时使用的“钥匙”或“门锁密码”。每次进入时都要确认锁是否关好。然而，黑客使用的“信息窃取程序（Infostealer，信息窃取恶意软件）”完全绕过了这一方式。

简单来说，黑客窃取的是我们在出门时无意中插在门上忘记拔下的“复制版出入证（浏览器Cookie及活跃会话数据）”。参考资料 7, 参考资料 12 只要有了这张卡，黑客即便不知道密码，也能以已经登录的状态毫无阻碍地进入您的卧室。参考资料 9 对系统而言，它会识别为已经完成认证的“主人”再次访问，因此不会进行额外的安全检查。

当前状况

目前，许多用户反映出现了原因不明的代币消耗受害情况。参考资料 10 观察一位用户的案例，即使没有进行特殊工作，代币使用量也从45%急剧增加到了55%。参考资料 1

Anthropic方面已意识到此事，并向部分受害者发送了警示邮件，但也有批评指出并非所有用户都收到了通知。参考资料 11 目前，公司正在采取强制注销受害嫌疑账户、删除注册的支付手段并为部分用户办理退款等应对措施。参考资料 12 但从根本上说，能够完美防御此类“会话劫持（Session Hijacking，窃取活跃会话）”攻击的结构性工具尚未开发完成。参考资料 2

未来会怎样？

专家警告称，此类黑客攻击活动将会变得更加复杂。由于恶意软件会在用户不知情的情况下渗透电脑，未来浏览器安全管理将成为个人隐私保护的最前线。

建议用户定期检查自己的账户使用量，如发现可疑行为，请养成立即注销账户并重新登录的习惯。同时，通过安全软件随时检查系统内是否存在恶意软件也至关重要。此外，AI服务企业也应尽快建立安全工具，让用户能够透明地查询代币消耗明细，并能快速报告异常征兆。

参考资料

1. [HackersarestealingClaudetokensfromsubscribers

   TechCrunch](https://techcrunch.com/2026/09/08/hackers-are-stealing-claude-tokens-from-subscribers/)

2. HackersAreStealingClaudeSubscribers’ AITokens
3. AnthropicClaudeSecurity Breach:StolenTokensHit Users

4. [HackersarestealingClaudetokensfromsubscribers

   HackerNews](https://news.ycombinator.com/item?id=49662941)

5. ClaudeTokenTheft HitsSubscribersasHackersTarget Accounts…
6. HackersarestealingClaudetokensfromsubscribers- Diaspora…
7. Hackers Are Stealing Claude Subscribers’ AI Tokens
8. Hackers Are Stealing Claude Tokens From Subscribers
9. Hackers are stealing Claude tokens - relvehq.com
10. Hackers are stealing Claude tokens from paying subscribers …
11. Hackers are stealing Claude tokens from subscribers
12. Hackers draining Claude tokens from subscriber accounts
13. MalwareIsNowStealingClaudeSessions To Drain Paid… - TechRound
14. Newsroom \ Anthropic