Anthropic近日确认，多名Claude用户在未使用服务的情况下出现额度异常消耗，原因是攻击者利用信息窃取恶意软件获取的登录会话，生成未经授权的Claude Code OAuth令牌并访问账号。部分用户称额度在数分钟内消耗近半，或被自动升级并扣款。Anthropic已对可疑账号强制登出、撤销会话和令牌，并为个案退款；公司提醒用户检查设备是否感染通过非官方下载渠道或恶意广告传播的木马。由于客服目前只能提供总用量，无法显示逐项记录，用户较难追踪盗用来源。Anthropic尚未说明会话泄露途径，并拒绝进一步置评。
