Grant de Swardt

黑客通过恶意软件窃取Claude代币，导致未经授权使用

黑客正在利用一个漏洞窃取Anthropic订阅用户的Claude代币，导致未经授权使用和意外收费。该问题似乎源于受损的会话数据，可能通过信息窃取恶意软件获得，攻击者可以利用这些数据伪造未经授权的Claude Code OAuth代币。Anthropic已承认该问题，暂停受影响的账户，使会话失效，并退款，同时警告用户其系统上可能存在恶意软件。该公司表示，该漏洞并非Claude本身固有的，而是用户从外部在线来源获取恶意软件的结果。