突发！Claude遭大规模盗号，大批用户被强制注销

就在刚刚，Anthropic突发大规模账号安全事件，大批Claude用户被强制注销！

就在这两天，大批Claude用户发现：没有任何封号预警，自己的账号忽然就被强制下线了。

甚至，连后台绑定的Visa、Mastercard等付款方式，都被官方紧急清空！

一时间，用户们炸锅了。

不过，这一次可别急着骂官方。A社这次真不是在作妖，而是在拔网线救人。

真相就是：一场席卷全球、针对AI用户的隐秘猎杀行动已经爆发了！

现在，黑客们不再盯着你的银行卡余额，而是开始偷AI算力。

在今天这个算力如黄金的时代，你的AI算力，很可能正在被黑客疯狂白嫖，而你却浑然不觉。

午夜惊魂：一封官方的「强制注销」邮件

「您的账号存在异常，我们已强制退出您的登录，并删除了您的付款方式。」

这次，在官方邮件中，Anthropic直接点名了六大木马。如果你最近觉得电脑变慢、账号有异常登录，请立刻警惕以下名字：

Windows系统：

Vidar： 老牌窃密木马，专门搜刮浏览器的密码、浏览历史记录，甚至是你的加密钱包密钥。

Lumma (LummaC2)： 近期极其猖獗，有人反馈，他在用Claude写代码时，Windows Defender一直报警拦截Lumma。

StealC：轻量级 MaaS，Lumma 熄火后的主要接盘者之一，2026 年初仍属四大活跃家族

RedLine：最老牌家族之一；2024年10月被荷兰警方与美国FBI端掉服务器，开发者在美遭起诉

Acreed：2月10日首次被Webz 观察到的，头一周就上传了4000多条日志，很快超过了Raccoon、RedLine、Vidar和StealC

Mac系统：

Atomic Stealer (AMOS)：少数Mac用户也在此次攻击中沦陷。AMOS就是专门针对macOS的窃密木马，同样通过破解软件、虚假应用更新（比如伪装成浏览器升级）潜入电脑，直接卷走你的Keychain和浏览器Cookie。

更可怕的是，如果你中了以上木马，你的银行卡、微信/支付宝网页版、你的公司内部系统权限，很可能已经在黑客的服务器上裸奔了。

事件的导火索，是Reddit上一位老哥分享的亲身经历。

几天前，他在睡梦中收到了一封来自Claude官方的红色警报邮件。

「您的账号存在异常，我们已强制退出您的登录，并删除了您的付款方式。」

在此之前，这位老哥刚经历了一场噩梦。

他的社交账号被黑客入侵，被用来发送加密货币诈骗信息。

好在他懂点技术，费了老大劲把病毒清理了，并且快速修改了所有账号的密码。 

本来他以为，改掉密码就能高枕无忧了，谁知道，黑客的阴谋才刚刚开始。

半夜，Claude官方发来警告：有人正通过API，疯狂盗取他的Token！

这位老哥的经历，绝对不是个案。

从上周末起，就有大批用户反映：自己的账号莫名其妙被踢下线，要求重新登录。

打开设置一看，自己绑定的信用卡，竟然不翼而飞了！

随后，不少媒体跟进报道：Anthropic突发大规模账号安全事件。

为了防止用户遭受更大的经济损失，官方正在采取极端手段——强制注销被感染用户的账号，并直接物理删除账户里保存的银行卡信息！

黑客是怎么做的 ？

Anthropic在邮件里解释说：

我们发现，有恶意攻击者正利用常见的信息窃取木马，从用户的电脑中盗取 Claude 的登录 Session（会话凭证）。然后利用这些凭证，直接潜入你的账户，疯狂消耗你的使用额度。

而且，官方还给出一个「自测标准」：「如果你的Claude额度莫名其妙恢复了，然后在你完全没使用的情况下，又突然被耗光，大概率就是这个原因。」

倒反天罡，在2026年，木马居然开始偷算力了！

改了密码、开了双重验证，为何还是被秒杀？

其实，让Reddit上那位老哥最破防的一点就是：他明明已经修改了密码，而且还是通过谷歌账号授权登录的，甚至开启了极其严格的2FA（双重身份验证）！

黑客到底是怎么进来的？

答案是两个字：Session（会话Cookie）。

如果说Claude是一个顶级俱乐部，账号密码就是你的身份证，双重验证（2FA/手机验证码）就是前台的人脸识别，而Session / Cookie 就是前台确认你的身份后，发给你的一张「VIP通行卡」。

正常情况下，只要VIP卡在有效期内，就不需要每次去前台刷脸。

而黑客的招数，是「绕过前台，直接偷通行卡」。

这次事件的元凶，就是上文提到的Windows上的 Vidar、LummaC2、StealC、RedLine、Acreed，以及Mac上的AMOS。

这些木马根本不会管你的密码和手机验证码，而是潜伏进你的浏览器后台，把你保存在本地的Cookie和Session ID全部偷走！

拿到这些凭证后，黑客能在自己电脑上伪造出相同的环境，然后直接免密登录你的Claude账号，甚至绕过严苛的2FA双重验证。

正如某位网友指出的：「仅仅改密码，对已经被盗走的Session Cookie毫无作用。你必须首先撤销活跃的会话，否则攻击者只会继续骑在你的旧会话上为所欲为。」

黑色幽默故事：当「盗版游戏」遇上「AI杀毒」

所以，这些木马是怎么进入电脑的？

Reddit上的受害老哥无奈承认：「我犯了菜鸟才会犯的错误——我下了一个破解版游戏。」 

网友们层层扒皮，最终扒出：他是在著名的俄罗斯破解游戏论坛（被戏称为Steam Underground）下载了一款冷门老游戏的「破解版」。

有人吐槽道，不是哥们，如果你非要运行破解文件，请在断网的虚拟机里运行！

更有人调侃：老老实实和我们一样等GTA6吧，别乱下不明文件了。

毕竟，在AI时代，用盗版软件的代价，可能比买正版要贵一万倍。

最令人吃惊的，还是这位老哥「用魔法打败魔法」的神操作。

发现自己中招后，他没有第一时间重装系统，而是让Claude Opus 5 Max当他的杀毒软件！

他给Opus 5开放了电脑的全局无权限模，给了一个简单的Prompt：

我最近可能下载了病毒，我的登录凭证被盗了。请审计恶意软件，如果找到就删除它，并报告损坏程度。

接下来发生的事情，让所有人目瞪口呆。

Opus 5不仅瞬间扫描了活动进程和最近下载，精准锁定了病毒，将其停用，并进行了逆向工程！

它在安全报告中写道：

该攻击链与Malwarebytes在2026年7月记录的活动完全匹配：RenPy Loader → PavinLoader → Amatera Stealer。伪造的游戏安装程序、被木马化的Ren'Py引擎……Amatera是一个窃贼，它抢走数据就离开，没有理由留下来。

老哥感慨道：「这太可怕了，Opus高效得让人感到恐惧。它就像一个冷酷又邪恶的外科医生，在解剖它的猎物。它不仅停用了病毒，还把病毒尸体打包放在了我的桌面上。」

网友们这儿直接沸腾：我宣布，Claude现在就是我的杀毒软件！

不过，也有人说了大实话：永远不要相信一个LLM，尤其是系统底层被植入Rootkit的情况下。最安全的做法，永远是物理清盘、重装系统。

偷钱不如偷算力？地下黑产的新「财富密码」

一个直击灵魂的问题就是：黑客费这么大劲黑进我的电脑，居然不去盗刷我的钱，而是去偷AI额度？？

如果你这么想，就太低估黑产的商业嗅觉了。

在2026年的今天，算力，就是世界上流通性最好、最容易洗白的「数字黄金」。

且不说AI算力越来越昂贵，更重要的是，因为区域限制、支付风控等原因，全球很多地区的用户，有钱也买不到官方额度。

巨大的缺口，就催生了一个暴利的地下黑市——「AI算力分销与API中转站」。

黑客盗取你的Claude登录Session后，会有以下操作。

1.套壳共享收割机。

黑客将上百个被盗Session，集成到一个「套壳网站」后台。在网上以「9.9元无限畅聊」的名义卖给不知情的普通用户，他们消耗的，全是你的账号额度！

2.API黑市白嫖党。

更高级的黑客，会利用盗取的Session在你的账号里生成API Key，接入「中转API」售卖平台，按Token计费卖给开发者。这门生意，进货是零成本，利润却是100%。

正如Reddit网友所说：「我怀疑市面上99%的『免费Anthropic模型接口』，都是用这种偷来的凭证跑起来的。」

为什么黑客不直接盗刷信用卡？ 因为风险太高！全球银行的风控系统极其敏锐，异地大额盗刷，会立马会触发冻结。

但是，「偷算力」目前在法律和风控层面上，还处于灰色地带。

这就是为什么Anthropic要采取这种方式。

一旦你的账号被黑客做成API中转站，信用卡可能会在短短几小时内被刷爆，产生几千美金的API欠费！

自查与终极防御指南

接下来，请立刻自查，你是否遇到以下情况。

症状一：薛定谔的额度。 明明没聊几句，突然提示「额度已达上限」。

症状二：幽灵历史记录。 侧边栏出现了一堆你根本没问过的问题：全英文代码请求、奇怪的指令等。

症状三：突然被要求重新登录。 平时打开就能用的Claude，今天跳到了登录页面。

症状四：钱包被清空。如果打开Settings发现绑定的卡消失了，恭喜你，官方刚救了你的钱包一命。

如果出现以上情况，千万不要侥幸！你很可能已经中招了，请立刻执行以下操作。

1.全网注销： 仅仅改密码是没用的！你必须登录所有核心账号（Google、Claude、OpenAI等），在安全设置里找到 「退出所有设备的登录」。

2.清理浏览器的「定时炸弹」： 清除浏览器所有时间的「Cookie及其他网站数据」。

3.斩断毒源，告别「白嫖」： 停止下载非官方渠道的「破解版」、「绿色版」软件或游戏。这次爆发的Lumma和RedLine木马，几乎全披着「破解资源」的外衣。

4.物理超度，重装系统： 永远不要完全相信杀毒软件（甚至是你的AI）说「系统已安全」。如果确定感染了高危木马，请备份重要文件，重装系统。

这个新纪元里，黑客已经把目光转向Cookie。你的算力，可以被无缝折现。

保护好你的AI账号，就是保护你在这个时代最核心的生产力。

如果你身边也有每天重度依赖Claude、ChatGPT的朋友，请务必通知他一下。千万不要等到额度被抽干、信用卡被刷爆的那一天。

参考资料：

https://x.com/IntCyberDigest/status/2093793184518111344

https://www.reddit.com/r/ClaudeAI/comments/1w1jqsh/thank_you_anthropic_really/

https://www.bleepingcomputer.com/news/artificial-intelligence/anthropic-warns-infostealer-malware-is-hijacking-claude-sessions-to-drain-usage/

文章来自于微信公众号 “新智元”，作者 “新智元”