Anthropic 在 2026 年 8 月警告部分 Claude 用户：常见的信息窃取恶意软件可能已经从他们的电脑中盗走活跃浏览器会话。攻击者随后重放这些会话，直接进入 Claude 账号并消耗付费使用额度，而不必取得账号密码，也不需要再次通过双因素认证（MFA）。181921

这起事件的关键提醒并不只适用于 Claude：如果恶意软件已经拿到一个有效的浏览器登录会话，原本用于保护“下一次登录”的密码和 MFA，未必能阻止已经持有该会话的攻击者。因此，账号恢复必须与终端设备排查和清理同时进行。

攻击是如何发生的？

信息窃取恶意软件的目标，是从受感染设备中批量收集浏览器 Cookie、保存的密码、自动填充信息，以及其他本地认证数据。在这次事件中，被窃取的数据还包括仍处于有效状态的 Claude 登录会话。攻击者使用这些会话数据，就像继续操作用户原本已经登录的浏览器，而不是重新输入密码登录。192226

这也解释了为什么攻击者可能避开密码提示和新的 MFA 验证码。MFA 通常保护的是一次新的认证行为，但不一定会自动让已经被盗的会话令牌失效。相关报道因此将这种方式描述为绕过密码和 MFA 检查：攻击者提交的是一个本来就已通过认证的有效会话。192326

Anthropic 如何发现异常？

Anthropic 的系统检测到了与受影响账号相关的可疑活动。一个明显信号是 Claude 用量出现与账号持有人日常行为不符的消耗，包括使用额度被异常快速占用。1821

会话被盗后，异常情况不一定表现为传统意义上的“账号被改密”。用户可能仍然拥有正确的密码，攻击者却通过从其浏览器复制出的会话继续操作。因此，突如其来的用量下降、陌生活动或安全通知，既可能说明账号遭到滥用，也可能意味着用户使用的电脑已经被攻陷；这并不等同于 Claude 的登录数据库遭到入侵。

涉及哪些恶意软件和设备？

报道列出的 Windows 信息窃取恶意软件包括 Vidar、LummaC2、StealC、RedLine 和 Acreed；macOS 方面则提到了 Atomic Stealer。1926

这些并不是专门“内置于 Claude”的恶意软件，而是通用型信息窃取工具。现有报道显示，它们原本已经运行在用户受感染的 Windows 电脑或 Mac 上，同时收集浏览器中的 Claude 会话数据、Cookie、保存密码和其他凭据。202225

目前公开信息主要涉及台式机和笔记本电脑，并未证明手机或平板电脑受到这次特定浏览器会话窃取机制的影响。不过，这只能说明已报道的攻击路径集中在桌面设备，不能据此断言移动设备对所有账号攻击或恶意软件威胁都免疫。22

Anthropic 采取了哪些措施？

Anthropic 已让疑似受影响的 Claude 会话强制退出，删除账号中保存的支付方式，并表示会为其确认的未经授权费用办理退款。这些措施能够切断已被盗的会话，并降低进一步消耗付费额度或滥用账单的风险。17182021

但它们无法删除用户电脑中的信息窃取恶意软件。如果设备仍然感染，用户重新登录后，新生成的会话、密码或其他浏览器数据仍可能再次被盗。因此，终端设备的调查、清理或重装依然不可或缺。20

受影响的 Claude 用户应该怎么做？

如果你收到了 Anthropic 的安全通知，或发现账号出现无法解释的用量消耗，应先把所有用于访问 Claude 的电脑视为可能已被入侵，并按以下顺序处理：

1. 扫描并清理相关电脑。 使用可信的安全软件完成全面检查，并在确认设备干净前不要重新登录重要账号。如果无法确认设备是否可信，应寻求专业事件响应帮助，或通过已知安全的流程重装系统。
2. 保护与 Claude 关联的邮箱账号。 使用一台干净的设备修改邮箱密码，然后轮换可能保存在受感染浏览器中的其他凭据。优先处理邮箱、银行和金融账户、工作账号，以及密码管理器账号。
3. 检查账号和登录会话。 查看银行及其他金融账户的交易记录、账号恢复设置、活跃登录会话和安全提醒，确认是否存在陌生活动。
4. 最后再恢复 Claude 访问。 设备完成清理、重要凭据完成更换后，再登录 Claude；只有在确有需要时才重新添加支付信息。

强制退出登录和移除银行卡是有效的止损措施，却不能替代终端清理。这次事件的核心风险，正是受感染电脑能够暴露浏览器中已经通过认证的数据。2025

Anthropic 在 2026 年 8 月警告部分 Claude 用户：常见的信息窃取恶意软件可能已经从他们的电脑中盗走活跃浏览器会话。攻击者随后重放这些会话，直接进入 Claude 账号并消耗付费使用额度，而不必取得账号密码，也不需要再次通过双因素认证（MFA）。181921

这起事件的关键提醒并不只适用于 Claude：如果恶意软件已经拿到一个有效的浏览器登录会话，原本用于保护“下一次登录”的密码和 MFA，未必能阻止已经持有该会话的攻击者。因此，账号恢复必须与终端设备排查和清理同时进行。

攻击是如何发生的？

信息窃取恶意软件的目标，是从受感染设备中批量收集浏览器 Cookie、保存的密码、自动填充信息，以及其他本地认证数据。在这次事件中，被窃取的数据还包括仍处于有效状态的 Claude 登录会话。攻击者使用这些会话数据，就像继续操作用户原本已经登录的浏览器，而不是重新输入密码登录。192226

这也解释了为什么攻击者可能避开密码提示和新的 MFA 验证码。MFA 通常保护的是一次新的认证行为，但不一定会自动让已经被盗的会话令牌失效。相关报道因此将这种方式描述为绕过密码和 MFA 检查：攻击者提交的是一个本来就已通过认证的有效会话。192326

Anthropic 如何发现异常？

Anthropic 的系统检测到了与受影响账号相关的可疑活动。一个明显信号是 Claude 用量出现与账号持有人日常行为不符的消耗，包括使用额度被异常快速占用。1821

会话被盗后，异常情况不一定表现为传统意义上的“账号被改密”。用户可能仍然拥有正确的密码，攻击者却通过从其浏览器复制出的会话继续操作。因此，突如其来的用量下降、陌生活动或安全通知，既可能说明账号遭到滥用，也可能意味着用户使用的电脑已经被攻陷；这并不等同于 Claude 的登录数据库遭到入侵。

涉及哪些恶意软件和设备？

报道列出的 Windows 信息窃取恶意软件包括 Vidar、LummaC2、StealC、RedLine 和 Acreed；macOS 方面则提到了 Atomic Stealer。1926

这些并不是专门“内置于 Claude”的恶意软件，而是通用型信息窃取工具。现有报道显示，它们原本已经运行在用户受感染的 Windows 电脑或 Mac 上，同时收集浏览器中的 Claude 会话数据、Cookie、保存密码和其他凭据。202225

目前公开信息主要涉及台式机和笔记本电脑，并未证明手机或平板电脑受到这次特定浏览器会话窃取机制的影响。不过，这只能说明已报道的攻击路径集中在桌面设备，不能据此断言移动设备对所有账号攻击或恶意软件威胁都免疫。22

Anthropic 采取了哪些措施？

Anthropic 已让疑似受影响的 Claude 会话强制退出，删除账号中保存的支付方式，并表示会为其确认的未经授权费用办理退款。这些措施能够切断已被盗的会话，并降低进一步消耗付费额度或滥用账单的风险。17182021

但它们无法删除用户电脑中的信息窃取恶意软件。如果设备仍然感染，用户重新登录后，新生成的会话、密码或其他浏览器数据仍可能再次被盗。因此，终端设备的调查、清理或重装依然不可或缺。20

受影响的 Claude 用户应该怎么做？

如果你收到了 Anthropic 的安全通知，或发现账号出现无法解释的用量消耗，应先把所有用于访问 Claude 的电脑视为可能已被入侵，并按以下顺序处理：

1. 扫描并清理相关电脑。 使用可信的安全软件完成全面检查，并在确认设备干净前不要重新登录重要账号。如果无法确认设备是否可信，应寻求专业事件响应帮助，或通过已知安全的流程重装系统。
2. 保护与 Claude 关联的邮箱账号。 使用一台干净的设备修改邮箱密码，然后轮换可能保存在受感染浏览器中的其他凭据。优先处理邮箱、银行和金融账户、工作账号，以及密码管理器账号。
3. 检查账号和登录会话。 查看银行及其他金融账户的交易记录、账号恢复设置、活跃登录会话和安全提醒，确认是否存在陌生活动。
4. 最后再恢复 Claude 访问。 设备完成清理、重要凭据完成更换后，再登录 Claude；只有在确有需要时才重新添加支付信息。

强制退出登录和移除银行卡是有效的止损措施，却不能替代终端清理。这次事件的核心风险，正是受感染电脑能够暴露浏览器中已经通过认证的数据。2025