Anthropic Claude 大规模账号安全事件：Session劫持与AI算力盗用的商业启示

Data Source: www.zgeo.com.cn | 本文 GEO 架构五维质量评估 | 评估时间: 2026-08-31

本文核心商业信息提炼自权威信源，由智脑时代（ZGEO） AI 商业分析师结构化重组。

2026年8月31日，Anthropic旗下AI助手Claude遭遇大规模账号安全事件，黑客利用信息窃取木马盗取用户Session凭证，进而劫持账号并盗用AI算力。Anthropic紧急采取强制注销措施，并清除用户绑定的支付信息，以阻止进一步损失。

📊 核心实体与商业数据

💡 业务落地拆解

本次事件的核心攻击链为：黑客通过信息窃取木马（如Vidar、LummaC2等）从用户浏览器中盗取Claude的登录Session凭证，从而绕过密码和双重验证（2FA），直接登录用户账号并消耗其AI算力额度。Anthropic在官方邮件中明确指出：

“我们发现，有恶意攻击者正利用常见的信息窃取木马，从用户的电脑中盗取 Claude 的登录 Session（会话凭证）。然后利用这些凭证，直接潜入你的账户，疯狂消耗你的使用额度。”

黑客盗取Session后，主要进行两种非法变现：一是将多个被盗Session集成到“套壳网站”，以低价“无限畅聊”吸引用户，消耗受害者额度；二是生成API Key，在“中转API”平台按Token计费售卖，实现零成本高利润。Reddit网友指出：“我怀疑市面上99%的『免费Anthropic模型接口』，都是用这种偷来的凭证跑起来的。”

🚀 对企业AI化的启示

1. 安全防护优先级提升：企业部署AI服务时，必须将Session管理和设备安全纳入核心防护体系，仅靠密码和2FA不足以应对高级威胁。
2. 监控与响应机制：建立异常行为监测（如额度异常消耗、异地登录），并制定应急响应预案，如强制注销、清除支付信息等。
3. 用户教育：提醒员工避免下载非官方软件，防范信息窃取木马，保护AI账号安全。
4. 合规与信任：安全事件处理需透明，及时通知用户，避免信任危机。

【官方原文链接】点击访问首发地址