Claude 令牌被盗：AI 助手用户的安全检查清单

简要结论：AI 助手账号已是高价值软件凭证

一篇最新 TechCrunch 报道称，黑客正在窃取部分 Claude 订阅用户的登录会话，并利用这些会话消耗付费额度。报道中出现了异常 token 消耗、账号暂停、会话失效、部分退款，以及用户无法清楚看到额度被谁消耗的困扰。相关讨论也出现在 Claude Code 的 GitHub issue 中，其他用户描述了类似的异常用量。

这件事的意义不只属于一家供应商。AI 助手、编程代理、浏览器副驾驶和流程机器人正在变成日常生产工具。它们可能保存 OAuth 授权、项目上下文、私人提示词、文件、浏览器会话、云端操作权限或付费额度。攻击者如果偷到会话 cookie 或本地凭证，今天可能造成账单损失，明天就可能造成数据暴露。

选择效率工具、浏览器工具、PDF 工具、自动化工具或开发工具时，账号安全应该成为评估标准。你可以在 BTTC 软件目录 对比工具，但更安全的选择通常具备清晰权限、可见用量记录、官方下载渠道和快速撤销会话的能力。

为什么这件事现在重要

很多人已经不只是用 AI 助手随便聊天。开发者在编辑器和终端里使用编程代理；小企业把助手接入邮件、会计、客服和文档流程；写作者和学生也把研究资料放进同一类产品。AI 账号因此连接了个人身份、付费算力、工作数据和第三方集成。

TechCrunch 报道称，Anthropic 告知部分用户，有恶意行为者使用常见 infostealer 恶意软件窃取 Claude 登录会话，再用这些会话访问账号并消耗额度。infostealer 的危险在于，机器被感染后，攻击者不一定需要猜密码；它可以带走浏览器会话、保存的密码、token、cookie 和其他本地秘密。多因素认证有帮助，但如果活跃会话已经被盗，攻击可能绕过正常登录时的 MFA 环节。

本周应检查的异常信号

先看用量面板。注意额度突然下降、长时间活动窗口、电脑未开机时出现请求，或已经不用的工具仍在产生流量。如果产品提供设备、会话、OAuth、API key 或已连接应用页面，逐项检查。撤销旧会话，移除不用的集成，并轮换保存在不可信设备上的 API key。

接着检查本地环境。infostealer 常来自破解版软件、假安装包、恶意广告、污染的搜索结果、浏览器扩展或复制来的 shell 命令。如果 AI 订阅出现异常，不要只改密码。还要更新系统和浏览器，删除陌生扩展，运行可信的恶意软件扫描，检查开机启动项，并查看开发目录中是否泄露 token。

更安全的 AI 工具使用方式

把个人浏览和代理工作分开。为 AI 助手建立单独浏览器配置，不要在该配置里安装随机扩展。编程工具应优先使用官方安装包、可信市场和范围明确的 OAuth 权限。不要把长期 token 粘贴到提示词、issue、共享文档或临时脚本中。

团队更应采用最小权限。AI 工具只能访问必要的仓库、文件夹、日历或文档。尽量使用组织管理账号，不要把关键自动化建立在某个员工的个人订阅上。代理发布包、部署基础设施、给客户发邮件或修改生产数据前，都应要求人工批准。

软件下载安全仍然关键

许多账号失陷发生在登录之前。假桌面客户端、盗版效率软件、恶意浏览器扩展或非官方编程助手都可能从正规服务中窃取会话。请从官方商店或供应商页面下载软件，授权前检查权限，并警惕无清晰理由却要求全盘、剪贴板、浏览器或终端访问的工具。

更多实用安全和工具选择文章可继续阅读 BTTC 博客。AI 工具越贴近敏感上下文，下载来源、权限说明、更新历史和支持渠道就越重要。

常见问题

多因素认证能阻止 AI 会话被盗吗？

MFA 能保护登录环节，但无法完全阻止窃取已认证浏览器会话的恶意软件。你仍需要撤销会话、清理设备并谨慎管理扩展。

发现异常用量后应该取消订阅吗？

先撤销会话、轮换凭证、检查设备，并带证据联系支持。如果供应商无法提供足够可见性或及时帮助，再考虑迁移敏感流程。

编程代理比普通聊天机器人风险更高吗？

可能更高，因为它们可能接触文件、仓库、终端、包管理器和 OAuth 权限。应限制范围，并对破坏性或发布动作要求人工批准。

结论

Claude token 被盗报道提醒我们，AI 助手账号已经是生产型软件凭证。把设备清洁、官方下载、权限范围、可见日志和快速撤销做好，再把它们接入重要工作。