Anthropic警告：信息窃取木马正劫持Claude活跃登录会话，双因素认证亦难以拦截

Anthropic确认涉及Windows平台的Vidar、LummaC2、StealC、RedLine与Acreed，以及少量Mac设备上的Atomic Stealer（AMOS）。公司强调该恶意软件与Claude本身无关，通常随非官方下载或恶意应用进入设备，会静默复制已保存的密码、浏览器登录Cookie与本地应用凭据。

该攻击的关键在于绕过认证环节：攻击者复制的是"已通过认证"的会话标识，而非重新执行登录流程，因此密码、双因素认证甚至单点登录都无法形成有效拦截。用户若发现额度在未使用时先被补满又被迅速消耗，即为典型征兆。

Anthropic同时提示，仅注销会话或更改密码并不足够——若恶意软件仍驻留在设备上，下一次登录的会话会被以同样方式再次窃取。受影响用户应在重新登录前完成全盘恶意软件查杀、撤销全部活跃会话，并在干净设备上修改凭据。

对企业用户而言，付费AI账号中不乏对话历史、上传文件与项目上下文等敏感内容，异常消耗应被视为端点失陷的信号而非单纯的计费问题。安全管理上需将并发会话、异常用量与新设备登录纳入集中日志监控。