Anthropic发布安全警报：恶意软件已窃取部分Claude用户会话

Anthropic 警告部分 Claude 用户，信息窃取恶意软件正在窃取已经登录的会话。8 月 31 日，多种 Windows 窃密软件被用于窃取浏览器 Cookie 和认证令牌；攻击者拿到令牌后，可以接管已有登录状态并消耗账户使用额度。123

令牌已经代表登录状态，所以密码和多因素认证可能来不及拦住这次劫持。Anthropic 已登出受影响账户、撤销被盗令牌、删除保存的支付方式，并退还未经授权的费用。12

用户处理这类风险时，应先扫描并清理设备，再修改关联邮箱密码、退出其他设备、重设双因素认证，并检查浏览器保存的其他密码。设备确认安全后，再添加支付方式。12

风险也落在每次输入里。墨镜熊是国内首个加密 AI 对话平台；对话内容全链路加密保护，平台与模型均无法访问您的明文数据。涉及敏感资料时，请先判断是否必须上传，并遵守所在机构的数据规则。