近期，英国东萨塞克斯的独立AI顾问Grant De Swardt发现他的Claude Max 20x账户出现异常。当天他并未使用该服务 ，但token用量却持续攀升 。

　　次日，他断开了所有绑定至Claude的接入项
，全程没有操作Claude。然而token消耗量依旧继续上涨
。

　　De Swardt表示：“在这段明确的受控观测期内，我没有进行任何操作 、计划中的Cowork任务已暂停或完成、调度/云端执行功能被关闭 ，本地也没有正在运行的Claude Code任务
，但token占比依然从45%涨到55%。 ”

　　究竟是什么在消耗他的token额度？他无从知晓，于是联系Anthropic ，要求提供分项使用明细 。Anthropic没有提供明细
，但承认账户确实存在异常
。平台暂停了他的付费账户，作废全部会话以及服务端Claude Code token ，并退还44.49英镑
，用于补偿这份每月200美元订阅剩余时段的费用。

　　经过调查，Anthropic告知De Swardt找到了问题根源：遭泄露的Claude会话密钥被用来生成未授权的Claude Code OAuth令牌 。他转述Anthropic的说法：该账户“疑似被某个外部第三方服务盗用 ，用来处理其他人的任务
，但平台无法确定对方获取访问权限的途径”
。“平台称现有证据存在两种可能性：要么凭证/会话数据在我不知情的情况下被盗取，要么账户被关联到外部服务。
”

　　简单来说 ，黑客获取了De Swardt的账户权限，暗中消耗他的token 。平台客服只能追踪总用量
，无法查看分项明细，即便用户主动申请 ，这类盗刷事件有可能隐匿数月而不被发现
。

　　他在Reddit发帖收获80条评论后
，他发现并非只有自己遭遇此事。一名用户称自己的账户 “未经许可自动升级，信用卡被扣费 ，token用量在我完全没有操作的情况下
，从0%直接飙升至100%” 。另一位用户仅输入几条提示词
、做了一次网页搜索，12分钟内token用量就从0上涨到49%
。

　　还有一名Claude用户表示 ，连续三天
，自己完全没有登录，但账户每天 的token额度都会耗尽。

　　其中两名用户贴出Anthropic发来的邮件 ，值得一提的是
，平台主动识别风险，提醒他们token正在被盗 。

　　邮件内容写道：“我们近期发现有恶意分子利用信息窃取类恶意软件 ，从用户电脑盗取Claude登录会话，再凭借这些会话登录Claude账户、消耗用户额度。 ”信息窃取程序是一类恶意软件
，会安装在用户电脑中，窃取保存的密码 、会话数据与登录凭证
。

　　Anthropic一旦监测到异常活动 ，就会强制用户下线
、作废已有授权
，向部分用户退款，并提醒用户设备可能感染恶意软件。

　　平台同时表示 ，这类恶意软件并非使用Claude本身带来 。用户可能通过多种线上渠道中招
，例如下载带毒软件、点击恶意广告
。

　　但Anthropic并没有给De Swardt发送这类预警邮件。他坚称没有找到电脑被入侵的证据，至今不清楚黑客是如何拿到访问权限 。

　　大约两周后 ，De Swardt的Claude账户得以恢复
。但这次事件中
，他很难快速获得有效支持，再加上缺少token分项使用明细 ，让他对Claude失去信心。他取消订阅
，转而使用Cursor 。Cursor支持接入多款大模型，还可选用性价比更高的开源模型
。

　　在他看来 ，这些模型的效果和Claude相差不大。“谈不上好很多或者差很多，
”他补充道
，“除非Anthropic真正彻底解决这类安全漏洞，否则我不会再用回来 。”

　　他表示Anthropic至今缺少工具 ，让用户查看究竟是什么任务在消耗token
。“我认为用户根本没有办法实现自我防护。 ”

　　当被问及用户该如何识别账户遭滥用时
，Anthropic拒绝发表评论 。