AI Token 遭窃：黑客在 AI 时代的新型「金库」

近期，多名用户反馈 Claude 等 AI 账户 Token 异常消耗，Anthropic 调查确认攻击者通过信息窃取恶意软件批量盗取会话密钥，绕过双重验证进行非法调用。此类攻击利用了 Token 无状态认证的特性，且由于平台缺乏详细使用明细，用户难以察觉。随着 AI 算力价值化，Token 已成为黑客窃取的新型资产，攻击手段正趋于专业化与规模化。