答案已發布2 個月前Last edited 2 個月前19 個來源

Claude 帳戶遭資訊竊取惡意軟體劫持：沒有密碼也能繞過 MFA

Anthropic 表示，資訊竊取惡意軟體從受感染電腦複製 Claude 的有效瀏覽器工作階段 Cookie，攻擊者因此能重放已驗證的工作階段，在不掌握密碼或新 MFA 驗證碼的情況下使用付費額度。這次攻擊利用的是已經登入的瀏覽器工作階段，而不是從登入頁面突破帳戶，因此單獨變更 MFA 設定可能無法消除根本風險。

發布者使用 GPT-5.6 Luna 編輯

使用 Studio Global AI 搜尋並查證事實瀏覽更多熱門頁面

研究答案

重點整理

Anthropic 表示，資訊竊取惡意軟體從受感染電腦複製 Claude 的有效瀏覽器工作階段 Cookie，攻擊者因此能重放已驗證的工作階段，在不掌握密碼或新 MFA 驗證碼的情況下使用付費額度。
這次攻擊利用的是已經登入的瀏覽器工作階段，而不是從登入頁面突破帳戶，因此單獨變更 MFA 設定可能無法消除根本風險。
Anthropic 已登出疑似受影響的工作階段、移除已儲存的付款方式，並表示會針對確認的未授權費用退款；但這些帳戶處置不會清除受感染電腦上的惡意軟體。

Illustration of malware stealing an authenticated Claude browser session from an infected computer — What did Anthropic disclose about the infostealer-malware campaign that hijacked active Claude login sessions—including how attackers stoleInfostealer malware can expose browser session data stored on an infected computer.
AI 提示詞
Create a landscape editorial hero image for this Studio Global article: What did Anthropic disclose about the infostealer-malware campaign that hijacked active Claude login sessions—including how attackers stole. Article summary: Anthropic said a bad actor used common infostealer malware on users’ computers to copy active Claude browser-session cookies, then replay those already authenticated sessions to enter accounts and consume paid Claude usa. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
microsoft.com

Anthropic 警告，部分 Claude 用戶的電腦可能遭常見的資訊竊取惡意軟體感染，導致瀏覽器中的有效登入工作階段被竊取。攻擊者接著重放這些工作階段，就能進入 Claude 帳戶並消耗付費使用額度，不必取得帳戶密碼，也不一定會觸發新一輪的雙因素驗證（MFA）。18 19 21

這起事件最值得注意的地方，不只在於 Claude 的使用額度可能被「吃掉」，也在於它說明了帳戶安全的一個盲點：如果攻擊者已經拿到有效的瀏覽器工作階段，保護下一次登入的措施，未必能阻止對方繼續使用手上的工作階段。換句話說，帳戶復原不能只停留在改密碼或登出，還必須處理遭感染的裝置。

攻擊者是怎麼進入 Claude 帳戶的？

資訊竊取惡意軟體的目的，就是從受感染電腦收集資料，包括瀏覽器 Cookie、儲存的密碼、登入資訊，以及其他留在本機的驗證資料。這次事件中，被帶走的資料包含 Claude 的有效登入工作階段。攻擊者不是重新輸入密碼登入，而是把竊得的工作階段資料重放，讓服務將其視為原本已通過驗證的瀏覽器連線。19 22 26

這也解釋了為什麼攻擊可能避開密碼提示或新的 MFA 驗證碼。MFA 主要保護的是新的登入驗證流程；它不一定會自動讓已遭竊的工作階段權杖失效。相關報導因此將這種手法描述為繞過密碼與 MFA 檢查，但更精確地說，攻擊者是直接使用一個仍然有效的登入工作階段。19 23 26

Anthropic 如何發現異常？

Anthropic 的系統偵測到部分帳戶出現可疑活動。其中一個明顯訊號，是 Claude 使用量與帳戶持有人的平常行為不符，例如使用額度在用戶沒有相應操作的情況下快速消耗，甚至造成額度上限異常吃緊。18 21

這個線索提醒用戶：工作階段遭竊不一定會呈現典型的「帳戶被盜」樣貌。你可能仍然擁有正確密碼，攻擊者卻透過從瀏覽器複製出去的工作階段操作帳戶。因此，突如其來的使用量、陌生活動或安全通知，不只可能代表服務端帳戶遭入侵，也可能表示你用來登入的電腦已被感染。

涉及哪些惡意軟體與裝置？

報導指出，涉及 Windows 的資訊竊取惡意軟體包括 Vidar、LummaC2、StealC、RedLine 和 Acreed；macOS 方面則包括 Atomic Stealer。19 26

這些並不是被描述為內建於 Claude 的專用惡意軟體，而是一般性的資訊竊取工具。現有說法是，它們原本就在用戶受感染的 Windows 電腦或 Mac 上執行，並在竊取其他密碼與 Cookie 的同時，將 Claude 的瀏覽器工作階段資料一併帶走。20 22 25

目前報導重點放在桌上型電腦與筆記型電腦，尚未證實這次特定的瀏覽器工作階段竊取機制影響手機或平板。不過，這只能代表目前事件的觀察範圍，不能解讀成行動裝置對所有惡意軟體或帳戶威脅都完全免疫。22

Anthropic 採取了哪些處置？

Anthropic 已將疑似受影響的 Claude 工作階段登出、移除帳戶中儲存的付款方式，並表示會針對確認為未授權的費用退款。這些措施可以讓被竊的工作階段失效，降低攻擊者繼續消耗付費額度或濫用付款資訊的風險。17 18 20 21

但登出與移除卡片並不會清除電腦上的資訊竊取惡意軟體。如果裝置仍遭感染，攻擊者可能在用戶重新登入後，再次竊取新的工作階段、密碼或其他瀏覽器資料。因此，檢查並清理端點裝置仍是必要步驟。20

收到通知或發現異常的 Claude 用戶該怎麼做？

如果你收到 Anthropic 的通知，或發現帳戶出現無法解釋的使用量，應先把所有用來登入 Claude 的電腦視為可能遭到入侵，並依照以下順序處理：

掃描並清理所有相關電腦。 使用可信賴的安全工具完成掃描與清除，在確認裝置乾淨之前不要重新登入。如果無法確認裝置是否仍可信，應尋求專業事件應變協助，或依照已知安全的流程重新安裝系統。
先保護與 Claude 綁定的電子郵件帳戶。 使用乾淨的裝置變更電子郵件密碼，再輪換可能曾儲存在受感染瀏覽器中的其他憑證。優先處理電子郵件、銀行、金融、工作帳戶，以及密碼管理器。
檢查帳戶與登入工作階段。 查看金融交易、帳戶復原設定、目前登入的裝置與工作階段，以及安全性通知，確認是否有不熟悉的活動。
最後才恢復 Claude 存取權。 確認電腦已清理、重要帳戶憑證已變更後，再登入 Claude；只有在確有需要時，才重新加入付款資訊。

強制登出與移除信用卡是有用的止血措施，卻不能取代端點清理。這次事件的核心風險，在於受感染的電腦能直接暴露瀏覽器中已完成驗證的資料。20 25

Studio Global AI

繼續深入研究

這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。

使用 Studio Global AI 搜尋並查證事實

大家也會問