资讯

Anthropic automatically signs out Claude users to protect them from hackers

Engadget·2026/9/3 16:39:18🔗 原文

📋总体概括

Anthropic发现信息窃取型恶意软件正在从用户电脑上窃取Claude的活跃登录会话(Cookie),为防止黑客借此劫持账号、直接进入已登录状态并获取用户的对话与数据,Anthropic采取了强制登出所有Claude用户的措施。此举牺牲了用户的登录便利性换取安全,也暴露出AI账号中沉淀的个人与商业敏感数据已成为黑产窃取的新目标。

关键信息

  • Infostealer类恶意软件已从用户PC端窃取Claude的活跃登录会话Cookie
  • Anthropic为阻止黑客利用被窃会话,选择强制登出全体Claude用户
  • 被劫持的活跃会话可让黑客绕过密码直接访问用户对话内容与数据
  • 事件表明AI助手账号正成为信息窃取黑产的新高价值目标

🔥犀利点评

一句话强制全员登出,看似粗暴,实则是会话劫持场景下最正确、唯一有效的止损手段——被偷的Cookie没法作废找回,只能整体踢下线。真正值得警惕的是:AI对话里的商业机密、代码和个人隐私浓度极高,账号价值早已超过一般邮箱,用户却仍习惯性的不设防。防窃取端点安全这道防线,最终还得靠用户自己。

本文由本站自动聚合,以下为原始来源:前往 Engadget 阅读全文