AI Token 遭竊：AI 時代的新型黑客「金庫」

近期 AI Token 遭竊事件頻發，黑客透過竊取已登入的會話金鑰（Session Key）或 OAuth Token，繞過雙重驗證（2FA）直接盜用用戶的 AI 額度。Anthropic 等平台發現，攻擊者利用資訊竊取惡意軟體（infostealer malware）批量獲取憑證，並將其用於處理非法任務或轉售。由於 Token 具備無狀態認證特性且權限暴露面廣，加上平台缺乏詳細的 Token 使用明細，導致用戶難以察覺異常消耗。隨著 AI 算力價值提升，Token 已成為黑客眼中具備高投入產出比的竊取目標。