Claude 订阅遭黑客窃取代币，企业使用受冲击
独立 AI 顾问发现 Claude Max 20x 账户在无人操作时代币异常消耗，Anthropic 介入后暂停账号并部分退款，此事揭示付费 AI 服务的安全隐患，对依赖 AI 自动化的中小企业影响深远。
事件回顾：代币莫名消耗引发警觉
2024 年 8 月 4 日，英国东萨塞克斯的独立 AI 顾问 Grant De Swardt 在检查 Claude Max 20x 账户时，发现即使当天未进行任何工作，代币使用率仍在持续上升。第二天他关闭了所有与 Claude 关联的插件和任务，代币消耗却仍未止步，短时间内从 45% 跃升至 55%。
Anthropic 的应对措施
De Swardt 随即联系 Anthropic 请求详细的代币使用明细。虽然 Anthropic 未提供完整清单，但确认了异常情况并采取了以下行动：
- 暂时冻结付费账号，防止进一步消耗。
- 作废所有服务器端的 Claude Code 代币和会话。
- 对剩余的 $200/月 订阅时间进行部分退款，返还 £44.49。
对业务的冲击
De Swardt 的业务模式是为中小企业部署 AI 代理，帮助实现邮件订单自动录入、日常行政事务自动化、网站设计与代码生成等全流程 AI 支持。作为唯一经营者，他的工作几乎全部依赖 Claude 的实时响应。账号被封导致：
- 已部署的自动化流水线中断，客户订单处理出现延迟。
- 日常行政任务需手动介入，效率下降。
- 项目交付进度受阻，可能导致客户流失。
安全漏洞的可能根源
虽然 Anthropic 未透露技术细节，但业内分析认为可能涉及以下几类风险：
- API 密钥泄露：如果第三方获取了用户的 API token，便可在不被察觉的情况下调用 Claude，消耗代币。
- 会话劫持：攻击者通过伪造请求，利用已登录的会话持续消耗资源。
- 内部计费系统错误：异常计费逻辑可能误将系统内部调用计入用户配额。
无论是哪种情况，都提醒使用付费 AI 服务的企业必须加强密钥管理和访问监控。
对企业用户的防范建议
面对类似风险，企业可以从以下几方面提升安全性：
- 最小权限原则：仅为实际需要的功能分配 API 权限，定期轮换密钥。
- 监控与告警：搭建代币使用监控面板，设定异常阈值，一旦出现异常立即通知。
- 多因素认证：对管理后台和 API 控制台启用 MFA，降低凭证被盗风险。
- 审计日志：保留详细的调用日志，便于事后追踪和取证。
付费订阅的支付难题与解决方案
Claude 等海外 AI 产品的订阅往往要求国际信用卡，这对国内中小企业来说是一大障碍。通过专业渠道获取可用于海外支付的虚拟卡，能够帮助企业顺利完成订阅，避免因支付受限而错失高效 AI 工具。
结语：安全与创新并重
此次代币被盗事件为 AI 付费服务敲响警钟：在享受强大自动化能力的同时，企业必须同步构建完善的安全防护体系。只有在安全可靠的前提下，AI 才能真正成为提升竞争力的长期助力。
💳 前往 RDVCC 了解更多
事件背景与技术原理
Claude 属于大模型即服务（LLM‑as‑a‑Service）平台，用户通过 API 调用模型并按消耗的代币（token）计费。代币计量是基于输入输出的字符数，系统在每次请求完成后自动扣除相应配额。为防止滥用，平台通常在后台维护每个 API 密钥的调用记录，并在账户仪表盘展示实时消耗趋势。若密钥泄露或会话被劫持，攻击者即可在不受用户感知的情况下发起大量请求，导致代币异常上升。此类风险在所有云端 AI 服务中普遍存在，尤其是当企业将密钥硬编码在自动化脚本或未加密的配置文件中时，攻击面会显著扩大。
对业务的实际冲击
Grant De Swardt 的业务模式高度依赖 Claude 的实时响应：邮件订单自动录入、行政事务自动化以及代码生成等环节均通过预设的 API 调用实现。当账号被迫冻结后，原本在后台持续运行的流水线失去计算资源，导致订单处理延迟、人工介入成本上升，进而影响客户满意度和项目交付进度。对中小企业而言，这类单点故障往往会放大为业务中断风险，因为缺乏冗余的 AI 供应商备选方案，短时间内难以切换到其他模型或自行搭建本地推理环境。
局限性与不确定因素
当前公开信息未明确指出是 API 密钥泄露、会话劫持还是计费系统错误导致的异常消耗。不同根因对应的防御措施差异显著：若是密钥泄露，重点在于密钥管理与轮换；若是会话劫持，则需要加强身份验证和请求签名；若是计费系统错误，则需与供应商协作进行审计。此外，Anthropic 对异常使用的监控阈值和响应时间并未公开，企业难以评估平台本身的风险检测能力。另一个不确定因素是跨地区支付限制对企业采用海外 AI 服务的影响，虚拟卡虽能解决支付障碍，但其合规性和费用结构也可能带来额外风险。
企业可执行的防护建议
1. 最小权限与密钥轮换：为每个业务模块生成独立的 API 密钥，仅授予必要的调用权限，定期（如每 30‑90 天）更换密钥并及时更新配置。
2. 实时监控与告警：利用平台提供的使用统计 API，构建自研或第三方监控面板，设置代币消耗阈值（例如日均增长超过 10%）触发邮件或短信告警。
3. 多因素认证（MFA）：在 Anthropic 控制台及相关云服务管理入口开启 MFA，防止凭证被单点破解后直接获取 API 权限。
4. 审计日志与事后取证：开启完整的调用日志记录，保存请求时间、IP、使用的模型版本和消耗代币数，便于在异常发生后快速定位来源。
5. 备份与供应商多样化：在关键业务流程中预留可切换的模型供应商（如 OpenAI、Google Gemini），并使用容器化或微服务架构实现快速切换，降低单一供应商故障的业务冲击。
6. 合规支付渠道：若需使用虚拟卡完成海外订阅，务必选择受监管的金融机构或可信的企业支付平台，确保卡号、有效期等信息的安全存储，并对费用结构进行透明核算。
结语：安全与创新的平衡路径
Claude 代币被盗事件提醒企业，在追求 AI 自动化红利的同时，必须同步构建系统化的安全防护体系。通过细化权限、强化监控、完善审计以及保持供应商多元化，企业能够在最大化 AI 生产力的前提下，将潜在的业务中断和财务损失风险降至可接受范围。只有在安全可靠的基础上，AI 才能真正成为中小企业提升竞争力的长期助力。