安全與監管
據報用戶電腦遭惡意軟體劫持 Claude 帳號,Anthropic 採取強制登出、刪除付款方式並退款
Techmeme單一來源
尚未逐項核實
目前依單一來源整理,這是來源數量描述,不是對消息真假的判定。
據 BleepingComputer 報導,Anthropic 正向部分 Claude 用戶發出警告,指出其個人電腦已感染資訊竊取惡意軟體(infostealer malware)。該惡意軟體會劫持活躍的 Claude 登入工作階段(login sessions),藉此消耗帳號的使用額度。為應對此安全事件,Anthropic 已主動將受影響的用戶強制登出,移除帳號內已儲存的付款方式,並針對遭盜用的部分發放退款。
讀原始報導背景
Infostealer 是一種專門收集資料或提供遠端存取的惡意軟體,通常以惡意軟體即服務(MaaS)的模式散布。攻擊者可利用此類軟體進行 Session hijacking(工作階段劫持),透過竊取使用者用於身分驗證的 Cookie 或連線金鑰,未經授權存取遠端伺服器上的服務。
這則事件的發展
來源
本期分類