Anthropic 自动签出 Claude 用户来保护他们免受黑客的伤害

本期编译精选。

大赦国际

Infostealer 恶意软件显然已经从用户的PC中获取了活跃的Claude登录会话。

2026年9月3日 中午12时39分

Getty 图像

在 Google 上添加 Engadget :

首选来源

谷歌发现

Anthropic一直将用户签出账户，在攻击者使用被窃取的浏览器数据通过受害者的使用限制来燃烧后，删除所保存的支付卡并退款。根据上周公司发给受影响用户的电子邮件，

如SecurityWeek报导，AI巨头指向客户自己的电脑，一旦进入受影响的账户，攻击者可能通过使用限制被烧毁，并擅自收取克洛德费用。如果你的用量限制看起来像 他们重新填充，然后排出 当你不使用克洛德，这很可能是原因, 电子邮件读。

作为回应，Anthropic表示，它强迫受影响会话的签出，移除了文件中的卡片并退还了与活动相关的任何额外使用费。在停止被窃会话的同时，Anthropic告诉受影响的用户，这不会移除恶意软件。

Windows 和 macOS 用户都受到影响

Anthropic已经确定6个恶意软件家庭对被劫持的会话负责至今：维达尔，卢玛，SteachC,RedLine,Acreed on Windows和Atomic Stealler(AMOS)在少数Macs上. 这些信息交换器中没有一个是专门为克勞德而建造的；它们通常是被恶意下载捆绑起来的通用窃取器。运行后，他们会挖出所保存的密码和浏览器饼干，然后允许威胁演员劫持账户。

（编译自 Engadget；原文