Anthropic强制部分Claude用户重新登录为防黑客攻击

【CNMO 科技消息】人工智能公司 Anthropic 近日针对 Claude 用户实施了一项安全措施，对部分账户执行自动登出操作，以防止攻击者利用从用户个人电脑中窃取的仍处于有效状态的登录会话非法访问账户。

Claude

此次强制登出的直接原因并非 Claude 平台本身存在漏洞，而是部分用户终端设备感染了信息窃取类恶意软件。这类专业软件通常潜伏在浏览器中，秘密收集登录凭证与会话令牌等敏感数据。一旦攻击者获取了尚未过期的会话信息，无需账号密码即可冒充真实用户进入账户，风险不容小觑。Anthropic 通过主动使相关会话失效的方式，从服务端侧切断已被窃取的登录状态被利用的可能性，属于安全事件中的常规隔离手段。

不过，这也意味着部分用户需要重新输入账号密码才能恢复正常使用。目前尚无确切数据披露此次受影响的用户规模，也尚未确认是否存在进一步的数据泄露。Anthropic 方面未就此事件公开发表进一步评论。

这一事件再次凸显了终端设备安全对于在线账户保护的重要性。即便平台服务端本身未遭入侵，用户电脑一旦被植入信息窃取恶意软件，浏览器中保存的登录状态同样可被第三方利用。对于习惯长期保持登录状态的用户而言，定期更新操作系统与安全软件、避免从非官方渠道下载安装程序，仍是降低账户被盗风险的必要措施。

版权所有，未经许可不得转载