上个月，一位Claude用户发现自己的账号在非使用时段仍在消耗Token额度，随后Anthropic官方发出警告：有不法分子正在窃取订阅用户的Claude访问令牌，用于盗刷算力。
事件始末：一次异常的Token消耗
据TechCrunch报道，一名Claude订阅用户在使用过程中注意到一个诡异现象——当他关闭电脑、完全停止工作时，账户的Token消耗量仍在持续攀升。起初他以为是后台任务或客户端故障，但排查后并未发现任何本地进程在调用API。在联系Anthropic支持团队后，官方确认这不是普通的技术Bug，而是账号凭证遭到盗用。
Anthropic随后向部分用户发送了安全通知，证实存在针对Claude订阅账户的恶意行为。黑客通过某种方式获取了用户的API密钥或会话令牌，然后利用这些凭证调用Claude模型接口，将生成的文本或代码发送到自己的服务器上——相当于免费“借用”了受害者的订阅额度。由于Claude的定价基于Token消耗，大量盗用行为会直接导致受害者账户余额异常减少，甚至触发限流或封禁。
黑客如何得手？Token泄漏的常见路径
虽然Anthropic并未公布此次攻击的具体技术细节，但安全研究人员指出，Claude令牌失窃的常见原因包括：
– API密钥误传：开发者可能将包含密钥的代码上传到公开的GitHub仓库，或在前端请求中硬编码密钥，被自动化爬虫捕获。
– 第三方应用过度授权：一些非官方客户端或浏览器插件要求用户提供Claude登录凭证，实际上这些工具会窃取令牌并上传至攻击者服务器。
– 网络钓鱼与恶意脚本：通过伪装成Anthropic官方页面的仿冒站点诱导用户输入密钥，或在浏览器扩展中植入恶意代码，实时窃取会话Cookie。
值得注意的是，Token被盗后，黑客往往不会立即大规模调用，而是采取低频率、低流量的方式规避异常检测，导致受害者在数天内难以察觉。这正是此次事件中用户直到月度账单或额度告警时才发现问题的重要原因。
对企业用户与开发者的警示
这次事件并非孤例。随着AI模型API成为高价值计算资源，针对开发者账户的盗用攻击正变得愈发普遍。对于依赖Claude API构建应用的企业来说，一次密钥泄露可能意味着数万美元的损失，以及因服务异常引发的业务中断。
安全专家建议，使用Claude或其他AI服务的用户应做到以下几点：
1. 启用多因素认证，并为API密钥设置独立的权限范围，避免使用“全权限”根密钥。
2. 定期轮换密钥，并利用Anthropic控制台中的用量监控功能，设置每日消费阈值告警。
3. 对调用日志进行审计，比对请求来源IP与地理位置，发现异常立即撤销令牌。
4. 避免在非官方渠道输入凭证，尤其是那些声称“优化Prompt”或“增强体验”的第三方工具。
AI服务信任度的新考验
从更宏观的视角看，此次Claude令牌盗用事件折射出AI服务在快速扩张中面临的安全挑战。大模型API的计费模式建立在“Token即货币”的逻辑上，这使得账户凭证成为黑客眼中的“数字提款机”。一旦用户对平台的安全信任产生动摇，不仅影响个人付费意愿，也会拖累整个AI生态的商业化进程。
Anthropic在事件响应中表现出一定透明度，但公告并未详述攻击来源、受影响用户规模及具体的补偿方案。对于订阅用户而言，损失的不只是Token额度，还有对云端AI服务安全性的信心。未来，AI厂商需要将安全防护提升到与模型能力同等重要的位置——不仅是服务器端的安全加固，还包括对用户端的安全教育、更细粒度的权限控制以及更及时的异常行为告警。
目前，受害者已被建议立即撤销全部现有令牌，重新生成并绑定至可信设备。如果你也是Claude的重度用户，不妨现在就打开控制台，检查一下近期Token消耗曲线是否“曲线平滑”得不像话。毕竟，在黑客眼里，你的CLI窗口里跑的不只是代码，还有白花花的算力。