近日，多名 Claude 用戶在社交平台上爆料稱，自己在完全沒有使用服務的情況下，賬號額度卻在飛速消耗。為此，Anthropic 經調查後確認，有黑客利用透過惡意軟體竊取的 Claude 登錄會話非法訪問用戶賬號，並在暗中消耗其寶貴的調用額度。文章作者、來源：AIBase
該事件最早由英國東薩塞克斯郡的獨立 AI 咨詢顧問格蘭特·德斯沃特於 8 月 4 日發現。當天他並未工作，但其 Claude Max 20x 帳戶的用量卻持續上升。第二天，他立即停用了所有與 Claude 連接的工具，並暫停了定時任務和雲端執行功能，即使本地未運行任何 Claude Code 任務，用量仍從 45% 飆升至 55%。
在與 Anthropic 客服溝通後，官方承認其賬號存在異常，隨後暫停了該付費賬戶，註銷了全部登錄會話和伺服器端 Claude Code 令牌，並退還了剩餘訂閱時間的 44.49 英鎊費用。據悉，Claude Max 20x 的訂閱價格高達每月 200 美元。賬號的突然暫停給作為個體經營者的德斯沃特帶來了直接衝擊，他不僅需要利用 AI 幫助中小企業部署智能體來自動提取採購訂單並錄入財務系統，自己的日常行政、網站設計和編程工作也深度依賴這一工具。
Anthropic 在深入調查後告知德斯沃特，攻擊者是利用一個遭泄露的 Claude 會話密鑰，進而生成了未經授權的 Claude Code OAuth 令牌。公司發現其帳號似乎被一個可疑的第三方服務用於處理他人的任務，但目前仍無法查明對方究竟是如何獲取到訪問權限的。科技媒體 TechCrunch 指出，由於 Anthropic 目前的客服系統只能查看總用量，無法向用戶提供詳細的逐項使用記錄，這類盜用行為很可能在數個月內都不會被察覺。
隨著事件在 Reddit 和 GitHub 等社區發酵，越來越多的受害者浮出水面。有用戶反饋稱自己的賬號在未經同意的情況下被自動升級並遭到信用卡扣款，用量瞬間從零飆升至 100%；還有用戶表示，自己僅僅發送了幾條提示詞並進行了一次網頁搜索，額度就在 12 分鐘內消耗了近半；甚至有人連續三天在完全閒置的情況下被耗盡每日額度。
部分用戶晒出的 Anthropic 安全提醒郵件顯示，公司近期發現攻擊者正利用常見的資訊竊取惡意軟體，盜取用戶電腦中保存的密碼、會話資料和登入憑證。Anthropic 表示，一旦監測到可疑活動，就會強制用戶登出、撤銷授權並酌情退款，同時提醒用戶排查設備是否感染了此類透過非官方下載或惡意廣告傳播的木馬程式。不過，德斯沃特本人並未收到該安全提醒，至今也未發現電腦遭入侵的證據。
在帳號恢復正常約兩週後，由於不滿官方處理進度緩慢且無法提供詳細用量明細，德斯沃特最終選擇取消訂閱，轉投支持多模型調用的 Cursor 陣營。業內人士認為，Anthropic 在幫助用戶精準識別額度消耗來源方面仍缺乏必要的管理工具。面對媒體的進一步追問，Anthropic 目前選擇拒絕評論。