睡得正香账户里的AI额度却在飞速燃烧——这不是科幻片的桥段而是近期真实发生在全球Claude用户身上的怪事。一张每月价值200美元的Claude Max 20x订阅可能在主人毫不知情的情况下被千里之外的黑客当成免费矿机疯狂压榨。Anthropic官方调查证实攻击者正在利用窃取信息类恶意软件盗取用户的Claude登录会话进而冒用账户、秘密消耗宝贵的API通话配额。这场风波究竟是如何被揭开盖子的你的账户又是否正处在风险之中一切始于英国东萨塞克斯郡。独立人工智能顾问格兰特·达西Grant DArcy在8月4日注意到一个诡异的状况当天他根本没有打开电脑工作可Claude Max 20x账户的使用量却在持续攀升。警觉之下他第二天立刻切断了所有与Claude连接的外部工具停掉了计划任务和云端执行功能甚至连本地一个Claude Code进程都没敢留。结果呢使用量照样从45%一路飙升到55%。那种感觉就像家里的电表在自己转可所有电器明明都拔了插头。DArcy随即联系了Anthropic客服。官方核实后确认他的账户存在异常活动随即采取了相当果断的处理暂停付费账户、注销全部登录会话、撤销服务器端的Claude Code令牌并把剩余订阅时间的44.49英镑退还给他。表面上看问题解决了但对依靠这门工具吃饭的人来说账户突然被停本身就是一种重创——DArcy经营的生意正是帮中小企业部署AI智能体自动提取采购订单并录入财务系统日常行政、网站设计和编程也都深度绑定了Claude。账户一停整条业务线跟着停摆。调查还原出的攻击路径足以让所有重度AI用户倒吸一口凉气。Anthropic告知DArcy黑客利用泄露的Claude会话密钥伪造生成了未经授权的Claude Code OAuth令牌堂而皇之地以他的身份调用模型。更令人不安的是该公司发现这个账户似乎被某个可疑的第三方服务拿去处理其他用户的任务——换句话说受害者花钱买的配额被黑产当成资源倒手卖给了别人。至于攻击者究竟如何拿到会话密钥的连Anthropic自己也没能给出确切答案。科技媒体TechCrunch一针见血地指出了问题的另一面Anthropic目前的客服系统只能查看账户总使用量无法向用户提供分条目的详细调用记录。这意味着配额被谁、在什么时间、用在了哪里用户根本无从追查类似的滥用行为可能悄悄持续数月都不会暴露。在AI账户安全这件事上透明度几乎为零这才是最吓人的地方。随着DArcy的遭遇在Reddit和GitHub等社区发酵越来越多的受害者浮出水面案情呈现出五花八门的形态。有用户反映自己的账户在完全不知情的情况下被自动升级扣款使用量瞬间从零拉满到100%有人只发了寥寥几条提示词、做了一次网页搜索短短12分钟内近一半流量就灰飞烟灭更离谱的是有人声称账户连续三天没碰过每日配额却依旧被清空得干干净净。这些零散的控诉拼凑出一个共同的事实被盗用的远不止是某一个人的账户而是一条针对Claude订阅用户的黑产链路。在舆论压力下Anthropic向部分用户发送了安全提醒邮件。邮件内容显示公司近期发现攻击者正在使用常见的窃密木马专门窃取用户电脑中保存的密码、浏览器会话数据和各类登录凭证。Anthropic承诺一旦检测到可疑活动将强制用户下线、撤销授权并视情况办理退款同时提醒用户检查设备是否中招——这类恶意软件大多藏身于非官方渠道下载的软件包或恶意广告之中。耐人寻味的是作为事件的第一发现者DArcy本人并未收到这封安全警报而他自己至今也没在电脑里找到任何被入侵的痕迹。很多人把这类事件简单归结为用户自己电脑中毒但整个链条远比想象中精巧。会话密钥不同于传统密码它通常是登录成功后由服务器签发的一段凭证有效期内可以免去反复验证。攻击者只要想办法把它从浏览器缓存、配置文件或内存中抠出来就能绕开密码甚至两步验证直接继承用户的登录状态。这也是为什么DArcy在停用所有工具、没有任何本地任务运行的情况下配额仍会被持续榨取——盗用者使用的根本不是他那台机器。对于普通用户而言这场风波留下的警示相当具体。务必从官方渠道下载软件对来历不明的破解版开发工具、AI客户端保持零容忍它们正是窃密木马最青睐的传播载体。养成定期清理浏览器登录会话的习惯发现账户配额出现解释不了的波动时第一时间改密并踢出全部设备同时留意官方发送的安全通知邮件不要因为语言问题直接把陌生的英文邮件扔进垃圾箱。故事的结尾有些耐人寻味。账户恢复正常大约两周后DArcy还是选择了离开——处理速度慢、查不到详细的用量明细这两件事彻底消耗了他的信任。他转而投向了Cursor这类支持多模型调用的开发工具。业内观察人士也指出Anthropic在用户侧的管理能力明显滞后于产品扩张的速度至少目前它还没有拿出一套能让用户看清配额到底被谁花掉了的工具。面对媒体的进一步追问Anthropic选择了沉默。这场静默的配额劫案本质上给整个行业敲了一记警钟当AI订阅变成像水电煤一样的生产资源账户本身就成了值得囤积和倒卖的黑产资产。厂商能否提供透明的用量审计、快速的异常响应或许将很快成为用户挑选AI服务时与模型能力同等重要的衡量标准。而对每一个正在使用Claude的人来说此刻最该做的一件事就是打开账户设置看一眼那些自己根本不认识的登录记录。