TechCrunch AI · 原文 2026-09-09
Claude 额度异常消耗：报道追到被盗用的会话凭据
一名 Claude Max 用户停用任务后，额度仍继续消耗。TechCrunch 报道把用量异常追到被盗用的会话凭据，也暴露了用户难以查看逐项用量的问题。
没有工作，用量却从 45% 升到 55%
英国独立顾问 Grant De Swardt 告诉 TechCrunch，他在 8 月 4 日发现 Claude Max 20x 用量异常，次日关闭相关任务后，一个观察区间内仍从 45% 升至 55%。Anthropic 随后暂停账号、使会话和服务端 Claude Code 凭据失效，并退还部分费用。
据他转述，Anthropic 的调查发现受损的 Claude 会话密钥被用来签发未经授权的 Claude Code OAuth 凭据，并替他人执行活动。这里的 OAuth 凭据用于获得访问权，消耗的 tokens 则是模型用量，两者含义不同。
账号恢复后，最初的入口仍不清楚
报道还核对了其他用户收到的 Anthropic 通知，警告信息窃取恶意软件可能盗取登录会话。De Swardt 说没有在自己的电脑上找到感染证据，最初如何失去凭据仍未确定。
他的账号约两周后恢复，但没有拿到逐项用量明细。这个事件说明，异常总量、执行活动和登录凭据需要能够对应起来，用户才更容易识别及处理并非自己发起的使用。
重要补充与更正
以下日期是本站修订时间。
- 补充 ·
补充具体用量区间、会话凭据调查和账号恢复情况，区分访问凭据与模型用量。
来源与补充
sourcesEN
来源与补充
- 阅读原文TechCrunch AI
原始摘要与适用说明
内容以原文说明为准。原文中的说法保留其来源归属，收录不是独立验证，也不能证明实际效果。
来源与依据 · 2 条链接
逐条说明链接的用途与支持范围。链接数量不代表多方独立验证，“直接支持”也仅限下方写明的内容。
本页保留原文与简要整理，可通过下方链接继续阅读发布者的完整说明。
资料时间记录
- · 在 TechCrunch AI 发现这篇资料。
收录记录
首次发现：；本站收录：
收录日期与原文发布日期分别记录。
编辑记录
来源已核对
· 北京时间
补充具体用量区间、会话凭据调查和账号恢复情况，区分访问凭据与模型用量。 本次补读与整理保留原事件、发现和收录日期。