Claude Max 订阅用户代币遭盗用，多起网络安全事件盘点

本周网络安全事件频发。Claude Max 订阅用户发现账户代币在无操作情况下被大量消耗，Anthropic 调查显示其会话密钥泄露导致未经授权的 OAuth 令牌被滥用。此外，黑客利用 Unicode 隐形字符绕过钓鱼过滤，11.9 万家虚假网店被用于窃取银行卡信息，Skullcandy Dime 3 耳机被发现存在音频拦截后门。