黑客盗取用户Claude代币

英国东萨塞克斯的独立AI顾问Grant De Swardt发现自己的Claude Max 20x账户在未使用的情况下，代币消耗量仍然增加。经过调查，Anthropic公司确认他的账户被黑客利用，并盗取了大量代币。De Swardt因此遭受经济损失，其业务也受到影响。其他用户也在Reddit上分享了自己的类似经历，有人表示自己的账户未经同意就被自动升级并扣费，且在未使用的情况下消耗量激增。De Swardt发现，在没有任何活动的情况下，他的代币从45%增加到55%，尽管他暂停了所有相关任务和执行。Anthropic公司确认黑客利用了他的会话密钥生成未经授权的Claude Code OAuth令牌，并表示无法确定黑客是如何获得访问权限的。