黑客以恶意软件窃取Claude登录会话，Anthropic确认账户遭滥用

网络安全公司报告，黑客正针对Anthropic的AI平台Claude用户，使用信息窃取型恶意软件盗取已认证的登录会话，从而在无需密码或双因素认证的情况下接管账户。据Cyber Security News周一（8月31日）报道，多个恶意软件家族——包括Windows平台的Vidar、Lumma、StealC、RedLine和Acreed，以及macOS平台的Atomic Stealer——被用于收集浏览器cookies、保存的密码及其他凭证。

Anthropic表示，已发现攻击者在账户所有者停止使用服务后，仍消耗付费Claude使用量的案例。由于会话cookies可复用，传统登录保护措施如多因素认证可能无法阻止此类接管。

另一起由网络安全公司Huntress追踪的活动，利用Claude自身基础设施分发恶意软件。据称，7月21日至22日期间，攻击者通过赞助的Bing广告，将搜索Claude桌面应用的用户引导至托管在合法claude.ai域名上的恶意Claude Artifact。该虚假安装程序部署了SectopRAT远程访问木马，可窃取浏览器数据。

来源：https://www.pymnts.com/news/artificial-intelligence/2026/hackers-target-claude-accounts-with-malware-that-steals-login-sessions/