Anthropic 警告，部分 Claude 用戶的電腦可能感染常見的資訊竊取木馬（infostealer）。這類惡意程式偷走瀏覽器內仍然有效的登入會話後，攻擊者便可以直接重播該會話，進入 Claude 帳戶並消耗付費用量，毋須取得帳戶密碼，也毋須再通過一次雙重認證（MFA）。181921

今次事件帶出的重點，不只關乎 Claude：如果惡意程式已經取得一個有效的瀏覽器會話，原本用來保護「下一次登入」的密碼和雙重認證，未必可以阻止已經手持該會話的攻擊者。換句話說，帳戶復原不能只停留在登出和改密碼，還要處理受感染的電腦。

攻擊是點樣發生？

資訊竊取木馬的用途，就是從受感染裝置搜集資料，包括瀏覽器 Cookie、已儲存密碼，以及其他留在本機的登入資訊。今次被盜的資料包括仍然有效的 Claude 登入會話。攻擊者並非重新輸入密碼登入，而是重播這些會話資料，令系統以為對方只是繼續一個早已通過驗證的瀏覽器連線。192226

這亦解釋了點解攻擊可以避開密碼提示或新一輪雙重認證驗證碼。MFA 主要保護新的驗證程序，但不一定會自動令一個已被偷走的會話代碼失效。相關報道形容，攻擊者之所以可以繞過密碼和 MFA，是因為他們直接使用有效會話本身。192326

Anthropic 點樣發現異常？

Anthropic 的系統偵測到受影響帳戶出現可疑活動。當中一個明顯訊號，是 Claude 用量被消耗的方式與帳戶持有人平時的使用習慣不符，例如用量上限突然被異常地快速消耗。1821

這個線索值得留意，因為會話被盜未必會呈現為傳統的「帳戶被接管」。用戶可能仍然擁有正確密碼，但攻擊者透過從瀏覽器複製出來的會話操作帳戶。因此，如果發現用量無故下降、出現不熟悉的活動，或者收到帳戶安全通知，問題可能源自受感染的電腦，而不一定代表服務商的登入資料庫被攻破。

涉及哪些木馬和裝置？

報道指，Windows 方面涉及 Vidar、LummaC2、StealC、RedLine 和 Acreed 五種資訊竊取木馬；macOS 方面則涉及 Atomic Stealer。1926

這些並不是內置於 Claude、亦非專為 Claude 打造的惡意程式，而是一般用途的資料竊取工具。相關解釋指，木馬原本已經在用戶受感染的 Windows 電腦或 Mac 上運行，並在竊取其他密碼和 Cookie 的同時，收集瀏覽器內的 Claude 有效會話資料。202225

目前報道集中在桌面電腦和手提電腦，未有證實今次特定的瀏覽器會話竊取機制影響手機或平板。不過，這只代表目前對今次事件的觀察，並不等於手機和平板對所有帳戶入侵或惡意程式威脅都絕對免疫。22

Anthropic 採取了甚麼措施？

Anthropic 已為懷疑受影響的用戶強制登出相關 Claude 會話、移除帳戶內已儲存的付款方法，並表示會為確認屬於未經授權的收費退款。這些措施可以令被盜的會話失效，減低攻擊者繼續消耗付費用量或濫用付款資料的風險。17182021

但它們不會從電腦中移除資訊竊取木馬。如果裝置仍然受感染，用戶重新登入後，攻擊者可能再次偷走新建立的會話、密碼或其他瀏覽器資料。因此，調查和清理受感染裝置仍然是不可少的一步。20

受影響的 Claude 用戶應該點做？

如果你收到 Anthropic 的通知，或者發現帳戶出現無法解釋的用量，應該先當作曾經用來登入 Claude 的電腦已經被入侵，並按以下次序處理：

1. 掃描並清理所有相關電腦。 使用可靠的保安工具完成掃描和清理，清理之前不要再次登入。如果裝置無法確認安全，應尋求專業事故應變協助，或者按照可信、乾淨的程序重新安裝系統。
2. 先保護與 Claude 綁定的電郵帳戶。 使用一部確認乾淨的裝置更改電郵密碼，然後輪換其他可能曾經儲存在受感染瀏覽器內、或曾經以該瀏覽器使用過的帳戶密碼。優先處理電郵、銀行、金融、工作及密碼管理器帳戶。
3. 檢查帳戶和登入會話。 查看銀行及其他金融活動、帳戶復原設定、現時登入中的裝置和安全警報，留意任何不熟悉的紀錄。
4. 最後才恢復 Claude 存取權。 確認電腦已清理妥當、重要帳戶密碼已更改後，才重新登入 Claude。如非必要，不要急於重新加入付款資料。

強制登出和移除信用卡資料，確實可以作為即時止血措施，但不能取代清理受感染的裝置。今次事件的核心風險，正是那部電腦可以把已經通過驗證的瀏覽器資料交到攻擊者手上。2025

Anthropic 警告，部分 Claude 用戶的電腦可能感染常見的資訊竊取木馬（infostealer）。這類惡意程式偷走瀏覽器內仍然有效的登入會話後，攻擊者便可以直接重播該會話，進入 Claude 帳戶並消耗付費用量，毋須取得帳戶密碼，也毋須再通過一次雙重認證（MFA）。181921

今次事件帶出的重點，不只關乎 Claude：如果惡意程式已經取得一個有效的瀏覽器會話，原本用來保護「下一次登入」的密碼和雙重認證，未必可以阻止已經手持該會話的攻擊者。換句話說，帳戶復原不能只停留在登出和改密碼，還要處理受感染的電腦。

攻擊是點樣發生？

資訊竊取木馬的用途，就是從受感染裝置搜集資料，包括瀏覽器 Cookie、已儲存密碼，以及其他留在本機的登入資訊。今次被盜的資料包括仍然有效的 Claude 登入會話。攻擊者並非重新輸入密碼登入，而是重播這些會話資料，令系統以為對方只是繼續一個早已通過驗證的瀏覽器連線。192226

這亦解釋了點解攻擊可以避開密碼提示或新一輪雙重認證驗證碼。MFA 主要保護新的驗證程序，但不一定會自動令一個已被偷走的會話代碼失效。相關報道形容，攻擊者之所以可以繞過密碼和 MFA，是因為他們直接使用有效會話本身。192326

Anthropic 點樣發現異常？

Anthropic 的系統偵測到受影響帳戶出現可疑活動。當中一個明顯訊號，是 Claude 用量被消耗的方式與帳戶持有人平時的使用習慣不符，例如用量上限突然被異常地快速消耗。1821

這個線索值得留意，因為會話被盜未必會呈現為傳統的「帳戶被接管」。用戶可能仍然擁有正確密碼，但攻擊者透過從瀏覽器複製出來的會話操作帳戶。因此，如果發現用量無故下降、出現不熟悉的活動，或者收到帳戶安全通知，問題可能源自受感染的電腦，而不一定代表服務商的登入資料庫被攻破。

涉及哪些木馬和裝置？

報道指，Windows 方面涉及 Vidar、LummaC2、StealC、RedLine 和 Acreed 五種資訊竊取木馬；macOS 方面則涉及 Atomic Stealer。1926

這些並不是內置於 Claude、亦非專為 Claude 打造的惡意程式，而是一般用途的資料竊取工具。相關解釋指，木馬原本已經在用戶受感染的 Windows 電腦或 Mac 上運行，並在竊取其他密碼和 Cookie 的同時，收集瀏覽器內的 Claude 有效會話資料。202225

目前報道集中在桌面電腦和手提電腦，未有證實今次特定的瀏覽器會話竊取機制影響手機或平板。不過，這只代表目前對今次事件的觀察，並不等於手機和平板對所有帳戶入侵或惡意程式威脅都絕對免疫。22

Anthropic 採取了甚麼措施？

Anthropic 已為懷疑受影響的用戶強制登出相關 Claude 會話、移除帳戶內已儲存的付款方法，並表示會為確認屬於未經授權的收費退款。這些措施可以令被盜的會話失效，減低攻擊者繼續消耗付費用量或濫用付款資料的風險。17182021

但它們不會從電腦中移除資訊竊取木馬。如果裝置仍然受感染，用戶重新登入後，攻擊者可能再次偷走新建立的會話、密碼或其他瀏覽器資料。因此，調查和清理受感染裝置仍然是不可少的一步。20

受影響的 Claude 用戶應該點做？

如果你收到 Anthropic 的通知，或者發現帳戶出現無法解釋的用量，應該先當作曾經用來登入 Claude 的電腦已經被入侵，並按以下次序處理：

1. 掃描並清理所有相關電腦。 使用可靠的保安工具完成掃描和清理，清理之前不要再次登入。如果裝置無法確認安全，應尋求專業事故應變協助，或者按照可信、乾淨的程序重新安裝系統。
2. 先保護與 Claude 綁定的電郵帳戶。 使用一部確認乾淨的裝置更改電郵密碼，然後輪換其他可能曾經儲存在受感染瀏覽器內、或曾經以該瀏覽器使用過的帳戶密碼。優先處理電郵、銀行、金融、工作及密碼管理器帳戶。
3. 檢查帳戶和登入會話。 查看銀行及其他金融活動、帳戶復原設定、現時登入中的裝置和安全警報，留意任何不熟悉的紀錄。
4. 最後才恢復 Claude 存取權。 確認電腦已清理妥當、重要帳戶密碼已更改後，才重新登入 Claude。如非必要，不要急於重新加入付款資料。

強制登出和移除信用卡資料，確實可以作為即時止血措施，但不能取代清理受感染的裝置。今次事件的核心風險，正是那部電腦可以把已經通過驗證的瀏覽器資料交到攻擊者手上。2025