黑客利用木马窃取会话，非法占用Claude订阅资源

9月9日，TechCrunch披露，近期有黑客团伙通过广泛传播的信息窃取型恶意软件（infostealer），成功获取用户设备中的Claude登录凭证会话数据，进而绕过密码验证机制直接访问账户，导致订阅额度被非授权使用。

非工作时段异常调用引发用户警觉

今年8月，一名用户在深夜发现其账户持续产生大量Token消耗记录，随即在社交平台公开该情况。此事件迅速引发关注，Reddit与GitHub等社区陆续出现数十起类似报告，表明攻击范围呈扩散趋势。

Anthropic启动应急响应，退款措施落地但透明度不足

Anthropic已确认相关安全事件，并对受影响账户执行强制登出、撤销第三方授权操作。同时，公司向受影响用户发放全额退款。然而，目前仍未提供逐笔用量明细，用户无法自主核查具体消耗情况。