Claude 遭遇大规模盗号：黑客盯上 AI 算力

Anthropic 旗下 Claude 近日突发大规模账号安全事件：大量用户没有收到任何预警便遭强制下线，部分账号绑定的 Visa、Mastercard 等支付方式也被官方紧急清除。这一异常动作并非封号，而是 Anthropic 在主动「拔网线」——背后是一场针对 AI 用户的「算力窃取」行动正在全球蔓延。

事件核心：六大木马盯上 Claude 会话

Anthropic 在发给用户的警示邮件中直接点名了六款信息窃取木马，覆盖 Windows 与 macOS 两大平台：

• Vidar：老牌窃密木马，专门搜刮浏览器密码、浏览历史与加密钱包密钥。
• Lumma (LummaC2)：近期极为活跃，有用户在用 Claude 写代码时被 Windows Defender 反复拦截。
• StealC：轻量级 MaaS（恶意软件即服务），Lumma 受打击后的主要接棒者之一。
• RedLine：最老牌家族之一，2024 年 10 月服务器被荷美警方联合端掉。
• Acreed：2 月初被首次观察到，首周就上传超 4000 条日志。
• Atomic Stealer (AMOS)：专门针对 macOS，通过破解软件与伪装更新窃取 Keychain 与 Cookie。

据 Reddit 用户亲述，其感染源是一款在所谓「Steam Underground」俄罗斯破解论坛下载的冷门老游戏破解版。一周后不仅社交账号被入侵用于发送加密货币诈骗，更在半夜收到 Anthropic 红色警报邮件——有人正通过 API 疯狂盗用其 Token。

为什么改密码、开启 2FA 仍然被突破

关键在于 Session（会话 Cookie）机制：

• 密码相当于「身份证」，2FA 是「人脸识别」，而 Session 则是前台发放的「VIP 通行卡」。
• 上述木马不破解密码或拦截验证码，而是潜伏在浏览器后台，将本地保存的 Cookie 与 Session ID 整批打包外泄。
• 攻击者拿到这些凭据后，可在自有设备上伪造相同环境免密登录，甚至绕过 2FA。
• 因此，仅修改密码对已泄露的 Session Cookie 毫无作用，必须主动「撤销所有活跃会话」才能切断通道。

值得注意的是，这位受害用户事后让 Claude Opus 5 Max 对电脑进行安全审计，模型不仅扫描了活动进程与近期文件，还精准定位到 RenPy Loader → PavinLoader → Amatera Stealer 的攻击链，并完成了逆向工程。但评论者也提醒：在 Rootkit 级别的感染面前，最稳妥的做法仍是物理清盘、重装系统。

黑产新蓝海：偷算力而非偷现金

黑客不直接盗刷信用卡，而是瞄准 AI 额度，背后有清晰的商业逻辑：

• 算力即数字黄金：AI Token 在 2026 年已成为高流动性、易清洗的硬通货，且因区域限制与支付风控，存在巨大供需缺口。
• 套壳共享收割：将上百个被盗 Session 集成进「9.9 元无限畅聊」网站，用户每次提问消耗的都是受害者账号的真实额度。
• API 中转站倒卖：利用被盗账号生成 API Key，接入中转平台按 Token 计费卖给开发者，被网友戏称「市面上 99% 的免费 Anthropic 接口都靠这种偷来的凭证」。
• 信用卡数小时被刷爆：一旦被做成中转站，可能在数小时内累积数千美元 API 欠费，这也是 Anthropic 紧急清除支付方式的直接原因。

用户自查与防御要点

Anthropic 给出的「自测标准」是：额度莫名其妙恢复、在完全没使用的情况下又突然耗光，大概率已被盗用。具体症状与应对建议如下：

• 症状：侧边栏出现自己不认识的英文代码请求或奇怪指令；平时自动登录，今天却跳到登录页；设置中绑定卡片消失。
• 应对一：登录 Google、Claude、OpenAI 等核心账号，在安全设置中执行「退出所有设备的登录」。
• 应对二：清除浏览器所有时间的 Cookie 与网站数据。
• 应对三：立即停止下载所谓「破解版」「绿色版」软件，本次事件中 Lumma、RedLine 几乎全部伪装成此类资源。
• 应对四：确认高危感染后，备份重要文件并重装系统，不可仅依赖 AI 或杀软的口头保证。

在 AI 深度嵌入日常工作的当下，账号与额度本身就是核心生产力资产。Anthropic 此次大规模强制注销，是一次少见的官方主动干预，也再次提醒整个行业：Cookie 层的防护远未结束，围绕算力的攻防才刚刚开始。