Anthropic 警告 infostealer 正在盗刷 Claude 订阅者额度——证据全部公开可查

“Anthropic 称有恶意行为者在偷 Claude 登录会话，偷偷烧掉订阅用户的额度。”

可用说法

• Anthropic 已向部分 Claude 用户发出警告：他们的额度正在被盗。TechCrunch 引述了该公司的邮件：「我们最近注意到一名恶意行为者，正在用常见的 infostealer 恶意软件窃取用户电脑上的 Claude 登录会话，再用这些会话访问 Claude 账户、消耗其额度。」据 TechCrunch：发现可疑活动后，Anthropic「让这些用户登出、使既有授权失效、退还了部分费用，并提醒他们可能带有恶意软件」；公司还表示「该恶意软件并非因使用 Claude 而来」。当被问及用户如何识别盗用时，「Anthropic 拒绝置评」。
• TechCrunch 采访了英国东萨塞克斯的独立 AI 顾问 Grant De Swardt：他订阅费每月 200 美元的 Claude Max 20x 账户，在他没有工作的时候额度也在被消耗。他告诉 TechCrunch：「在最清晰的一段对照区间里，用量从 45% 涨到了 55%，而我没有做任何工作」（他还说明当时 Cowork 定时任务处于暂停或已完成状态、云端执行已禁用）。Anthropic 承认情况不对，暂停了该账户，使其会话与服务端 Claude Code 令牌全部失效，并按剩余订阅时间退还了 44.49 英镑。据 TechCrunch 报道，Anthropic 调查后找到了原因：「一个失窃的 Claude 会话密钥被用来铸造了未经授权的 Claude Code OAuth 令牌。」据 De Swardt 对媒体的转述，公司表示证据既「符合凭据/会话数据在我不知情时被窃取」，也「符合账户被连接到了某个外部服务」。约两周后他的账户恢复；他随后取消了订阅。TechCrunch 报道称，账户支持只能看到总量、看不到逐项用量——因此这种盗用「可能几个月都无人察觉」。
• 其他用户也报告了类似遭遇。据 TechCrunch：一位 Reddit 用户称自己的用量「在我碰都没碰的情况下从 0% 自动飙到 100%」；另一位「看到用量在 12 分钟内从 0 涨到 49%」，而那之前只发了几个提示词、做了一次网页搜索；第三个账户在没有使用的情况下「连续三天每天烧光最大额度」——该用户在 GitHub 上提交了 anthropics/claude-code 仓库的 issue #82506（AITopic 经 GitHub API 读取）：「我已经三天没用 Claude，但每次重置后额度仍被自动消耗」（提交于 2026 年 7 月 30 日；已关闭；31 条评论）。一位 Claude Code 协作者在 issue 下回复：CLI「在你不使用时不会自行消耗计划额度」，并指向 Anthropic 的文档：「计划额度在该账户的所有 Claude 使用面（claude.ai、桌面与移动应用、Cowork）和所有设备之间共享——不只是运行 Claude Code 的这台机器。」
• Anthropic 自己的文档解释了「本地没在用、用量却在涨」的一个原因：会话或每周限额是「订阅计划上的按席位用量窗口，在所有模型之间共享」；在 Teams 与 Enterprise 计划上，每个成员的额度「按滚动 5 小时窗口和每周窗口重置」，并且「与 Claude 聊天和 Cowork 共享」。这份文档页（code.claude.com/docs/en/costs，从 issue #82506 协作者回复中的链接进入）已由 AITopic 本次直接阅读。它是面向开发者的页面，没有记载逐项用量，也没有记载任何能把用量归因到某个使用面或设备的工具。