Anthropic 大规模强制注销 Claude 用户，系信息窃取木马攻击响应

Anthropic 近日对大量 Claude 用户执行了强制注销操作，并清除了账户中绑定的 Visa、Mastercard 等支付信息。这并非系统故障或随意封禁，而是应对一场**infostealer 木马攻击**的防御性安全响应。

根据 Anthropic 发给受影响用户的邮件，攻击者利用 Vidar、Lumma、StealC、RedLine、Acreed（Windows 端）及 Atomic Stealer（少量 Mac 端）等通用型恶意软件，从用户本地电脑偷取 Claude 的登录会话 cookie。由于会话 cookie 可绕过二次验证，攻击者无需密码即可直接进入账户、消耗付费额度。

💡 为什么值得看Anthropic 主动清除用户信息，阻断会话盗刷。