bingdada2025年8月，Claude Max 20x订阅用户Grant De Swardt在未操作情况下令牌用量异常攀升，停用工具后仍从45%升至55%，Anthropic确认系会话密钥泄露所致并暂停其账户、退款44.49英镑；Reddit上多名用户报告类似遭遇，包括12分钟内用量从0%升至49%、连续三天未使用却耗尽每日配额，根源在于缺乏细粒度用量监控、响应不透明及第三方集成扩大攻击面，用户应启用MFA并定期检查令牌趋势。
在人工智能快速渗透各行各业的今天，订阅制AI服务已成为许多专业人士的日常工具。然而，近期一系列事件揭示了一个令人不安的现象：黑客正在悄然窃取Claude订阅用户的令牌（tokens），导致用户账户被滥用、资源被消耗，而Anthropic的应对措施似乎并不完善。本文将深入探讨这一安全漏洞的细节、影响以及用户如何保护自己。
英国东萨塞克斯的独立AI顾问Grant De Swardt是Claude Max 20x的订阅用户，每月支付200美元以获取高额令牌配额。8月4日，他注意到自己的令牌使用量在未进行任何操作的情况下异常攀升。次日，他停用了所有与Claude相关的工具，但令牌消耗仍在继续。在控制变量测试中，即使暂停了所有任务，令牌使用率仍从45%升至55%。
De Swardt随即联系Anthropic，要求提供详细的用量清单，但公司未能提供，仅承认账户活动异常，并暂停了他的付费账户，撤销了所有会话和服务端令牌，同时退还了部分费用（44.49英镑）。经过调查，Anthropic确认问题源于一个被泄露的Claude会话密钥，该密钥被用于生成
De Swardt在Reddit上分享了自己的经历后，收到了大量类似反馈。有用户声称账户在未经同意的情况下被自动升级，信用卡被扣款，令牌使用量在未操作的情况下从0%飙升至100%；另有人在12分钟内看到令牌使用量从0升至49%；还有人的账户连续三天在未使用的情况下耗尽每日配额。
Anthropic在部分案例中主动识别并警告了用户，称攻击者利用信息窃取型恶意软件（infostealer）获取用户的登录会话，进而访问账户并消耗令牌。这类恶意软件通常通过下载感染软件或点击恶意广告传播，并非源于Claude本身。
从上述事件可以看出，Anthropic的账户系统存在几个关键问题：
对于像De Swardt这样的独立专业人士，账户被暂停意味着业务中断。他依赖Claude运行自动化代理，处理从邮件数据录入到网站设计等多种任务。此次事件不仅影响了他的工作效率，更动摇了他对Anthropic的信任。
面对此类风险，用户可采取以下措施：
在国内市场，类似Claude的AI服务如文心一言、通义千问、DeepSeek等也面临类似的安全挑战。这些平台通常在账户安全方面采取了更严格的措施，例如：
不过，国内用户同样需要保持警惕，尤其是在使用第三方插件或集成服务时。
此次事件暴露了AI订阅服务在安全性和透明度方面的不足。作为行业领导者，Anthropic需要改进其账户管理系统，提供更详细的用量追踪和及时的安全响应。同时，用户也应提高安全意识，采取主动防护措施。
在AI日益成为基础设施的今天，服务商与用户之间的信任建立至关重要。只有通过技术创新和透明沟通，才能确保AI生态的健康发展。
如果发现令牌使用量在未操作时异常增加，或收到Anthropic的异常活动警告，应立即检查账户设置，更改密码并撤销所有会话。
目前Anthropic仅提供总体使用数据，不提供逐项明细。用户可通过API日志或第三方监控工具自行追踪。
存在一定风险。若第三方工具存在安全漏洞或被恶意利用，可能导致账户凭证泄露。建议仅使用可信赖的集成服务，并定期审查授权。
联系Anthropic支持团队，说明情况并提供必要证据。公司通常会在确认账户安全后恢复服务。
Bingdada 是一个专注 SEO、GEO（生成式引擎优化）与 AEO（答案引擎优化）的内容平台，由资深内容编辑、SEO 技术工程师与 AI 研究专家组成的团队持续运营。我们追踪搜索引擎与生成式 AI 的最新动态，为读者提供准确、实用、可落地的方法论与行业洞察。
编辑团队：内容策划 · 技术编辑 · AI 研究组
网站：bingdada.com
© 2026 Bingdada. 保留所有权利。
SEO & GEO 技术探索者，专注于搜索引擎优化和生成式引擎优化。
OpenAI 与波兰 NASK 签署 AI 安全合作协议，联合评估高能力模型、挖掘漏洞并强化防护。本文拆解合作链条、标准之争与国内治理路径差异。
盖茨警告AI可能造成十亿人级别伤亡，OpenAI因安全标准搁置新模型发布，英伟达则一边扩回购一边绑定模型公司——三件事拼在一起，勾勒出AI行业安全与资本两条主线的深层博弈。
Anthropic CEO 阿莫代伊受邀与特朗普共进晚餐，这是两人首次一对一会面。在 AI 安全议题上立场相左的双方，为何选择此时对话？本文从治理碎片化、商业与安全的博弈、以及中美监管路径对比三个角度拆解这场晚宴的深层信号。
获取最新的 SEO 与 GEO 技术资讯。
我们尊重您的隐私，随时可以取消订阅。
