黑客窃取Claude订阅令牌致用户损失，Anthropic预警并退款

8月4日，英国东萨塞克斯的独立AI顾问Grant de Swardt发现他的Claude Max 20x账户在未工作时令牌用量仍在攀升。次日，他禁用所有关联扩展并停止使用，用量依然增加——在受控区间内从45%升至55%，而他没有执行任何任务，也没有运行本地Claude Code进程。

de Swardt联系Anthropic要求提供用量明细，但公司未给出清单，只承认账户异常，随后暂停其付费订阅、注销所有会话和服务器端Claude Code令牌，并退还了剩余订阅期费用44.49英镑（月费200美元）。Anthropic调查后告知，攻击者通过信息窃取恶意软件获取了会话密钥，并以此生成未授权的Claude Code OAuth令牌来消耗额度，但无法确定窃取途径。

de Swardt将经历发布到Reddit后，80多条评论中多名用户报告类似问题：有人账户在未操作时被自动升级并扣款，用量从0%飙升至100%；另有人在仅使用少量提示和网页搜索后，用量在12分钟内升至49%；还有用户连续三天在未使用时额度被每日耗尽，并在GitHub上创建了问题报告。部分用户收到了Anthropic的邮件，警告恶意软件正通过窃取登录会话盗用账户，并提示此类软件可能来自下载感染程序或点击恶意广告。

de Swardt认为自己的电脑未被入侵，但无法确定攻击来源。账户在两周后恢复，然而他对Anthropic的响应速度和不提供明细的做法感到失望，转而改用Cursor，因其支持多种模型且可选用更便宜的开源选项。他评价其他模型与Claude差异不大，并指出Anthropic缺乏让用户查看令牌消耗来源的工具，让人难以自我保护。Anthropic未回应置评请求。