Claude Token 遭竊：AI 助手使用者的安全檢查清單

重點摘要：AI 助手帳號已是高價值軟體憑證

最新 TechCrunch 報導指出，有駭客竊取 Claude 訂閱者的登入會話，並使用這些會話消耗付費額度。報導提到異常 token 消耗、帳號停用、會話失效、部分退款，以及使用者難以看清額度實際去向的問題。相關使用者回報也出現在 Claude Code GitHub issue，其他訂閱者描述了類似的異常用量。

這件事不只關乎單一供應商。AI 助手、coding agent、瀏覽器副駕駛和工作流程機器人正在成為日常生產工具。它們可能保存 OAuth 授權、專案上下文、私人提示、檔案、瀏覽器會話、雲端操作或付費額度。攻擊者若偷到 session cookie 或本機憑證，今天可能造成帳單濫用，明天可能造成資料外洩。

在比較效率、瀏覽器、PDF、自動化或開發者工具時，帳號安全應該納入選擇標準。你可以從 BTTC 軟體目錄 建立候選清單，但更安全的工具通常具備清楚權限、可見用量紀錄、官方下載與快速撤銷會話。

為何現在特別重要

許多使用者已不再只把 AI 助手用於閒聊。開發者在編輯器和終端使用代理；小型企業把助手接到郵件、會計、客服和文件流程；作者與學生也把研究資料放進同類產品。AI 帳號因此連接了個人身分、付費算力、工作資料和第三方整合。

TechCrunch 報導稱，Anthropic 告知部分使用者，惡意人士使用常見 infostealer malware 竊取 Claude 登入會話，再用這些會話存取帳號並消耗用量。這類惡意程式危險之處在於，電腦被入侵後，攻擊者不必再猜密碼；它可以取走瀏覽器會話、儲存密碼、token、cookie 和本機秘密。多因素驗證有幫助，但活躍會話被偷時，攻擊可能繞過正常登入的 MFA 時點。

本週可以檢查的警訊

先看用量儀表板。注意額度突然下降、異常長的活動期間、電腦未使用時的請求，或已停用工具仍在產生流量。如果供應商提供裝置、會話、OAuth、API key 或已連接應用頁面，逐一檢查。撤銷舊會話、移除不用的整合，並輪換曾存放在不可信裝置上的 key。

接著檢查本機風險。infostealer 常透過破解軟體、假安裝程式、惡意廣告、被污染的搜尋結果、瀏覽器擴充或複製來的 shell 命令進入電腦。若 AI 訂閱出現異常，不要只改密碼。更新系統和瀏覽器，移除陌生擴充，執行可信掃描，檢查啟動項，並查看開發目錄是否有外洩 token。

更安全的 AI 工具設定

把個人瀏覽與代理工作分開。為 AI 助手使用獨立瀏覽器設定檔，不要在該設定檔安裝隨機擴充。coding tools 應優先使用官方安裝程式、可信 marketplace 和範圍明確的 OAuth 權限。不要把長期 token 貼進 prompt、issue、共用文件或一次性腳本。

團隊應採用最小權限。AI 工具只能存取需要的 repo、資料夾、行事曆或文件。盡量使用組織管理帳號，不要用員工個人訂閱承載關鍵自動化。代理若要發布套件、部署基礎架構、寄信給客戶或修改生產資料，都應有人類批准。

下載安全仍是第一道防線

許多帳號入侵在登入前就開始了。假桌面客戶端、盜版效率軟體、惡意瀏覽器擴充或非官方 coding helper 都可能從合法服務中偷取會話。請從官方商店或供應商頁面下載軟體，授權前檢查權限，並警惕沒有明確理由卻要求全磁碟、剪貼簿、瀏覽器或終端存取的工具。

更多工具選擇和安全實務可閱讀 BTTC 部落格。AI 工具越接近敏感資料，下載來源、權限說明、更新紀錄和支援管道就越重要。

常見問題

多因素驗證能阻止 AI 會話遭竊嗎？

MFA 能保護登入，但無法完全防止已認證瀏覽器會話被惡意程式偷走。仍需撤銷會話、清理裝置並管理擴充。

發現異常用量後該取消訂閱嗎？

先保留證據、撤銷會話、輪換憑證、檢查裝置並聯絡支援。若供應商缺乏可見性或協助，再考慮搬遷敏感流程。

Coding agent 風險比聊天機器人高嗎？

可能較高，因為它們可能接觸檔案、repo、終端、套件管理器和 OAuth 權限。應限制範圍並要求人工批准高風險動作。

結論

Claude token 遭竊報導提醒我們，AI 助手帳號已是營運型軟體憑證。接入重要工作前，先確保裝置乾淨、下載來源官方、權限範圍清楚、日誌可見且會話能快速撤銷。