你的Claude额度凭空蒸发？Anthropic确认账号被黑客盗用

会懂网AI资讯，9月9日，部分用户反映自己的Claude使用额度”凭空蒸发”，Anthropic随后确认，相关账号遭到黑客盗用。这一事件引发了对AI服务平台账号安全的广泛关注。

额度异常消耗是账号被盗的典型症状。攻击者获取账号后，通常会批量调用API进行高强度推理，或者直接转售算力额度。由于AI服务按量计费，被盗账号的损失会以极快的速度累积。

这类攻击的常见途径包括：撞库（利用其他平台泄露的密码尝试登录）、钓鱼（伪造登录页面骗取凭证）、以及API密钥泄露（开发者把密钥误提交到公开代码仓库）。其中API密钥泄露在开发者群体中尤为常见。

对Anthropic而言，及时确认为用户止损是必要动作，但更关键的是事后机制——能否提供异常消费的追溯与退款，以及是否支持强制登出、密钥轮换与登录告警等安全功能。这些能力决定了用户在事件后的信任程度。

从行业视角看，AI账号正在成为新的攻击目标。与传统账号不同，AI账号直接关联着按量计费的算力资源，被盗用意味着直接的经济损失，变现路径短、追查难度大，对黑产的吸引力很高。

对用户的启示很直接：为AI服务设置独立且强度高的密码，开启双因素认证，定期轮换API密钥，并关注用量异常提醒。随着AI服务深入日常工作流，账号安全的权重正在显著上升。

从防护角度看，AI服务平台需要建立更完善的异常检测机制。当某个账号的调用量在短时间内出现异常增长，或者请求模式与历史行为明显不符时，系统应当主动预警甚至临时冻结，而不是等到用户发现账单异常才行动。

对用户而言，养成定期查看账单与权限设置的习惯同样重要。再完善的技术防护，也需要安全意识作为最后一道防线，二者结合才能最大程度降低风险敞口。