帐号没被骇，密码也没外流：Claude 用量凭空被盗刷的真相

如果你的 Claude 用量额度看起来像是「先回满、再被莫名用光」，Anthropic 上周寄出的一封信给了答案：问题不在密码，也不在双重验证，而是浏览器里一块叫做 session cookie 的东西被偷走了。

这封信最早由用户分享到 Reddit，SecurityWeek 随后报导。根据信件内容，Anthropic 已对受影响帐号强制注销所有 session、删除已保存的信用卡，并退还因异常用量产生的额外费用。公司同时说明，问题根源来自用户自己电脑上的信息窃取型恶意软件（infostealer），而非 Anthropic 系统遭入侵。

Anthropic 目前锁定六个恶意软件家族，Windows 端包括 Vidar、Lumma、StealC、RedLine、Acreed，macOS 端则有 Atomic Stealer（AMOS），官方形容受影响的 Mac 数量「很少」。这些都不是针对 Claude 设计的专用工具，而是常见的通用型窃取软件，通常随恶意下载档一起夹带安装，一旦运行就会搜集浏览器内保存的密码与 cookie。

关键在于 session cookie 本身的作用：用户登录 Claude 后，浏览器会保留这组凭证,让系统不必每次加载页面都重新要求密码。攻击者一旦拷贝到这组 cookie，就能直接接续受害者原本已登录、已通过双重验证的 session，完全不需要再触发密码或两步骤验证。这也是为什么帐号密码没外流,额度却莫名被烧光。

Anthropic 提醒,强制注销只能切断当下被盗用的 session,无法清除用户电脑里的恶意软件本身。官方建议的处理顺序是:先移除电脑上的恶意软件,再重新登录 Claude,接着替绑定的电子信箱设置新密码并打开双重验证,最后才重新加回付款方式。若顺序颠倒,重新登录产生的新 cookie 一样可能被同一套恶意软件拦截。

信中没有交代受影响帐号的规模,Anthropic 也尚未回应 Engadget 的采访请求。